本文關(guān)鍵詞：一種面向100Gbps網(wǎng)絡(luò)的L7-filter硬件加速方法

  更多相關(guān)文章： 流量分類 正則表達(dá)式匹配 Gbps FPGA

【摘要】：L7-filter是當(dāng)前廣泛應(yīng)用的流量分類系統(tǒng),其采用基于正則表達(dá)式匹配的深包檢測方法,通過檢測數(shù)據(jù)包有效載荷中存在的字符串特征對流量進(jìn)行分類.然而,由于計算復(fù)雜度高、存儲消耗大等原因,現(xiàn)有L7-filter軟硬件方法的處理性能嚴(yán)重不足,不能適應(yīng)當(dāng)前40Gbps以及更高性能骨干網(wǎng)絡(luò).在對L7-filter的應(yīng)用層協(xié)議規(guī)則集進(jìn)行分析,總結(jié)其中廣泛存在的特征的基礎(chǔ)上,本文提出了一個硬件加速方法,其通過有針對性的數(shù)據(jù)模型、算法優(yōu)化、匹配架構(gòu)設(shè)計以提高流量分類系統(tǒng)的處理能力.為了驗證方法的可行性,采用了基于Virtex6的FPGA板卡實現(xiàn)原型系統(tǒng)并對其進(jìn)行評估.實驗結(jié)果表明,原型系統(tǒng)的數(shù)據(jù)吞吐率可以達(dá)到約115Gbps.
【作者單位】： 北京理工大學(xué)計算機(jī)科學(xué)與技術(shù)學(xué)院;中國科學(xué)院信息工程研究所信息內(nèi)容安全技術(shù)國家工程實驗室;
【關(guān)鍵詞】： 流量分類 正則表達(dá)式匹配 Gbps FPGA
【基金】：國家自然科學(xué)基金(No.61402474)
【分類號】：TP393.08
【正文快照】： 1引言 隨著互聯(lián)網(wǎng)應(yīng)用進(jìn)一步發(fā)展,其逐漸滲透到人們生活的各個方面,為人類生活提供了極大便利的同時,也為網(wǎng)絡(luò)安全領(lǐng)域提出新的挑戰(zhàn).一方面,互聯(lián)網(wǎng)安全環(huán)境日趨復(fù)雜,針對網(wǎng)絡(luò)應(yīng)用漏洞而產(chǎn)生的木馬、蠕蟲攻擊等惡意行為逐漸增多,現(xiàn)有網(wǎng)絡(luò)安全系統(tǒng)亟待加強(qiáng)針對網(wǎng)絡(luò)應(yīng)用的檢測能

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 天涯衰草;;都是瀏覽器硬件加速惹的禍[J];電腦迷;2013年12期

2 韓鴻哲;畢學(xué)堯;;網(wǎng)絡(luò)入侵檢測硬件加速研究[J];信息安全與通信保密;2007年12期

3 ;盤點Google Chrome8八大新功能[J];計算機(jī)與網(wǎng)絡(luò);2010年20期

4 肖梓航;桑勝田;肖新光;;反病毒引擎硬件加速技術(shù)研究[J];信息網(wǎng)絡(luò)安全;2011年01期

5 Panx;;使用Internet Explorer 9的九大理由[J];網(wǎng)絡(luò)與信息;2011年04期

6 張偉;徐濤;李志文;;面向內(nèi)容安全硬件加速的主從協(xié)同處理模型[J];北京信息科技大學(xué)學(xué)報(自然科學(xué)版);2012年06期

7 籠兒;;QQ影音3.2 精彩影視生活輕松享受[J];網(wǎng)友世界;2011年Z2期

8 ;2011年應(yīng)關(guān)注的5項Web技術(shù)[J];計算機(jī)與網(wǎng)絡(luò);2011年Z1期

9 閻瑋;施亮;;XML硬件加速技術(shù)研究[J];微型電腦應(yīng)用;2011年01期

10 吳廷焰;文繁榮;;軟件路由器的硬件加速研究[J];信息安全與技術(shù);2012年12期

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前1條

1 陳陽;基于FPGA的CLAMAV高性能硬件加速架構(gòu)的設(shè)計與實現(xiàn)[D];北京郵電大學(xué);2011年

，

本文編號：728553