伴隨著高速網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)信息安全問題也日益嚴(yán)峻；面對海量的網(wǎng)絡(luò)數(shù)據(jù)報文，傳統(tǒng)的網(wǎng)絡(luò)檢測系統(tǒng)逐漸凸顯出一些不足和缺陷，深度包檢測（DPI）作為NIDS系統(tǒng)的核心技術(shù)，近年來對其檢測效率、網(wǎng)絡(luò)處理能力、丟包問題等的研究成為網(wǎng)絡(luò)信息研究熱點之一�，F(xiàn)有的網(wǎng)絡(luò)安全檢測系統(tǒng)，不論是類似Snort的純軟件的方案，還是如FPGA、NP等專門的硬件加速設(shè)備，這些系統(tǒng)雖然在網(wǎng)絡(luò)安全檢測方面表現(xiàn)出了優(yōu)異的性能，但是整個系統(tǒng)受算法和平臺的約束；性價比低，且適用性、靈活性方面也較差，導(dǎo)致系統(tǒng)無法大規(guī)模的普及和推廣。隨著多核處理器和GPU通用計算的產(chǎn)生，研究人員發(fā)現(xiàn)通過有效利用GPU的多線程、高并行度、高通信帶寬的能力，在GPU平臺上對算法和程序并行改進，期望實現(xiàn)系統(tǒng)在性能上的提升，同時大幅降低系統(tǒng)成本和軟硬件協(xié)同設(shè)計的復(fù)雜度。 本文結(jié)合NVIDIA Tesla系列GPU體系結(jié)構(gòu)和通用計算CUDA模型，用CUDA C對多模式匹配算法Wu-Manber并行改進，并以改進后的算法為核心匹配引擎設(shè)計了一個基于CUDA架構(gòu)的深度報文檢測系統(tǒng)。經(jīng)過真實的環(huán)境測試，表明基于CUDA架構(gòu)的深度檢測系統(tǒng)比傳統(tǒng)的基于CPU檢...

【文章頁數(shù)】：44 頁

【學(xué)位級別】：碩士

【部分圖文】：

圖3-7文本存儲形式

根據(jù)三個構(gòu)造表可以看出，每個表中包含的hash值個數(shù)分別為3、0、1；假設(shè)后綴ash構(gòu)造表中包含的哈希值數(shù)目為num1,類似的短串構(gòu)造表為num2,前綴構(gòu)造表為um3；在匹配計算時候，主機端將文本流和三個數(shù)據(jù)表數(shù)據(jù)傳送到GPU內(nèi)存中，在kernel行計算，Ke....

圖4-2天津市教育城域網(wǎng)拓?fù)湓谡麄�網(wǎng)絡(luò)節(jié)點中，檢測系統(tǒng)部署如圖4-3：

圖4-2天津市教育城域網(wǎng)拓?fù)湓谡麄�網(wǎng)絡(luò)節(jié)點中，檢測系統(tǒng)部署如圖4-3：圖4-3系統(tǒng)部署通過上節(jié)算法測試，算法加速比在報文流長度比較大的情況下較為顯著，所以在系統(tǒng)中也采用大數(shù)據(jù)形式，每次加載報文流的大小選為15000000字節(jié)，規(guī)則串網(wǎng)關(guān)端口鏡像端口鏡像信息中心檢....

圖4-3系統(tǒng)部署端口鏡像

28圖4-3系統(tǒng)部署法測試，算法加速比在報文流長度比較大的情況下較為大數(shù)據(jù)形式，每次加載報文流的大小選為15000000字。在考慮報文流和數(shù)據(jù)表加載時候，系統(tǒng)的整體性能由繁的全局通信操作受到一定的影響，檢測系統(tǒng)的網(wǎng)絡(luò)性那樣呈現(xiàn)出同樣的比例關(guān)系，系統(tǒng)網(wǎng)絡(luò)吞吐量在GPU法的....

本文編號：4046488