為了實現(xiàn)對網(wǎng)絡(luò)入侵惡意流量的有效檢測,提出了一種基于旋轉(zhuǎn)TCAM的模式匹配算法。算法具體實現(xiàn)分為2個階段,在第1階段,將規(guī)則簽名（模式）進行劃分,以適合所選擇的長度為w的前綴滑動窗口;在第2階段,通過將前綴向右移,丟棄最右端的字符并在左邊添加"don’t care",直至全部模式的字節(jié)都是"don’t care",從而提供默認(rèn)的匹配行,實現(xiàn)對全部輸入流量的匹配和對入侵主體的有效檢測。仿真結(jié)果表明,提出的模式匹配算法不僅能夠以線速運行在單一的操作中匹配多個模式,而且相比于其他基于TCAM的模式匹配算法,有更好的內(nèi)存訪問和TCAM查找訪問性能。 

【文章來源】：火力與指揮控制. 2020,45(01)北大核心

【文章頁數(shù)】：6 頁

【參考文獻】：
期刊論文
[1]基于流量分析網(wǎng)絡(luò)入侵模式特征對比技術(shù)研究[J]. 吳穎.  計算機仿真. 2016(04)
[2]基于多模式匹配算法的計算機網(wǎng)絡(luò)入侵檢測研究[J]. 唐君,楊云.  科技通報. 2014(04)
[3]基于并行Bloom過濾器組的深度數(shù)據(jù)包檢測算法[J]. 胡國良,林亞平,王剛,姚鑫.  計算機應(yīng)用. 2012(11)

碩士論文
[1]入侵檢測中多模式匹配算法的應(yīng)用研究[D]. 陳洪濤.天津理工大學(xué) 2015
[2]Snort入侵檢測系統(tǒng)中模式匹配算法的研究[D]. 劉惠.東北大學(xué) 2014
[3]多模匹配算法及在入侵檢測系統(tǒng)中的應(yīng)用[D]. 胡桂淼.浙江工業(yè)大學(xué) 2014



本文編號：2994640