本发明公开了一种基于FPGA的网络安全防护设备，该设备包括：万兆以太网接口模块、PCIe接口模块、三速以太网接口模块、配置与管理模块、FPGA模块、DDR3存储模块、数据库模块、电源模块及时钟模块，其中，FPGA模块包括以太网数据包解析模块、以太网数据包检测模块、以太网数据包捕获模块、以太网数据过滤模块、流信息统计模块及数据输出模块。本发明实现了对海量网络数据流量的实时监控、统计与分析，对异常网络数据流量的拦截与报警，对底层网络数据的管理。本发明解决了现代化办公楼宇实际应用场景中内部网络环境的安全性问题。