【摘要】：在入侵檢測系統(tǒng)中,由于基于軟件的字符匹配系統(tǒng)受處理器性能與軟件串行執(zhí)行等因素影響,處理速度有限,故設(shè)計并實現(xiàn)了基于FPGA的字符匹配系統(tǒng).以硬件電路的實現(xiàn)方式提升處理性能,并采用了適合于FPGA運算的XOR Hash算法快速計算地址,從地址中取數(shù)據(jù)進行匹配,并實現(xiàn)數(shù)據(jù)的并行處理.通過在原有入侵規(guī)則實現(xiàn)邏輯上進行修正,實現(xiàn)規(guī)則的更新,通過預處理對沖突的模式串單獨匹配解決了沖突.實驗結(jié)果顯示,系統(tǒng)的數(shù)據(jù)處理能力達到了1.29 Gbps,為軟件方法的35倍以上.當處理更多Snort規(guī)則時,系統(tǒng)吞吐量不受影響,資源的消耗增加很少.
[Abstract]:In intrusion detection system, because the character matching system based on software is affected by processor performance and software serial execution, the processing speed is limited, so the character matching system based on FPGA is designed and implemented. The hardware circuit is used to improve the processing performance, and the XOR Hash algorithm suitable for FPGA operation is used to calculate the address quickly, and the data is matched from the address, and the parallel processing of the data is realized. Through the logical correction of the original intrusion rules, the updating of the rules is realized, and the conflict is solved by matching the collision pattern string separately by preprocessing. The experimental results show that the data processing ability of the system is more than 35 times of that of the software method. When more Snort rules are processed, the system throughput is not affected and the consumption of resources increases little.
【作者單位】： 東北大學信息科學與工程學院;金日成綜合大學計算機科學學院;
【基金】：國家自然科學基金資助項目(60970157) 遼寧省博士啟動基金資助項目(2081019)
【分類號】：TP393.08;TN791

【參考文獻】

相關(guān)期刊論文 前2條

1 劉勇;孫東紅;陳友;王宛山;;基于主成分分析和決策樹的入侵檢測方法[J];東北大學學報(自然科學版);2010年07期

2 張克農(nóng);陸佳華;常羽飛;;入侵檢測系統(tǒng)中高速字符串匹配協(xié)處理的實現(xiàn)方法[J];微電子學與計算機;2006年04期

【共引文獻】

相關(guān)期刊論文 前1條

1 劉玉梅;馬偉華;葉飛;;高速網(wǎng)絡(luò)環(huán)境下的入侵檢測技術(shù)[J];計算機與數(shù)字工程;2008年02期

相關(guān)碩士學位論文 前7條

1 裴勇;基于數(shù)字圖像的花卉種類識別技術(shù)研究[D];北京林業(yè)大學;2011年

2 孫金偉;一種改進的Snort入侵檢測系統(tǒng)[D];燕山大學;2012年

3 屈志強;基于神經(jīng)網(wǎng)絡(luò)入侵檢測模型的研究[D];燕山大學;2007年

4 孟會;深度包過濾技術(shù)研究及FPGA實現(xiàn)[D];解放軍信息工程大學;2007年

5 孫曉艷;RBF神經(jīng)網(wǎng)絡(luò)在入侵檢測中的應(yīng)用研究[D];合肥工業(yè)大學;2009年

6 閆賀;IPS檢測模型與算法研究[D];大慶石油學院;2010年

7 段張玨;網(wǎng)絡(luò)數(shù)據(jù)包深度內(nèi)容過濾設(shè)備的研制[D];電子科技大學;2009年

【二級參考文獻】

相關(guān)期刊論文 前2條

1 席裕庚，，柴天佑，惲為民;遺傳算法綜述[J];控制理論與應(yīng)用;1996年06期

2 卿斯?jié)h ,蔣建春 ,馬恒太 ,文偉平 ,劉雪飛;入侵檢測技術(shù)研究綜述[J];通信學報;2004年07期

【相似文獻】

相關(guān)期刊論文 前10條

1 徐京晶;最先進的10萬門現(xiàn)場可編程門陣列(FPGAs)[J];微處理機;1996年03期

2 李小民,李先亮;FPGA技術(shù)在基于GPS車輛管理系統(tǒng)中的應(yīng)用[J];電子與自動化;1997年03期

3 ;Actel推出第一個真正不易丟失可重復編程門陣系列 突破ASIC在FPGA上的應(yīng)用[J];信息系統(tǒng)工程;1999年07期

4 朱明程,黃強;FPGA動態(tài)可重構(gòu)邏輯設(shè)計初探[J];半導體技術(shù);2000年04期

5 王素珍;兩類高密度可編程器件CPLD與FPGA的比較分析[J];內(nèi)蒙古科技與經(jīng)濟;2000年S1期

6 陸紹強;FPGA是高端DSP應(yīng)用的最佳替代方案[J];世界電子元器件;2000年09期

7 孫富明 ,李笑盈;基于多種EDA工具的FPGA設(shè)計[J];電子技術(shù)應(yīng)用;2002年01期

8 武衛(wèi)華;基于FPGA的脈沖分配器芯片化設(shè)計[J];電子質(zhì)量;2002年04期

9 周奇勛,王勉華,樂春峽;基于FPGA的VHDL語言設(shè)計優(yōu)化[J];儀器儀表學報;2003年S1期

10 何艷,陳國強;用FPGA對鎖相環(huán)頻率合成器加載的設(shè)計[J];電子工程師;2003年07期

相關(guān)會議論文 前10條

1 ;Design and Research of Video Fire Detection System Based on FPGA[A];Proceedings of the 2011 Chinese Control and Decision Conference（CCDC）[C];2011年

2 侯金華;;基于FPGA的SOC系統(tǒng)可靠性設(shè)計[A];2011中國電工技術(shù)學會學術(shù)年會論文集[C];2011年

3 肖松;李躍華;張金林;;基于FPGA局部動態(tài)可重構(gòu)的抗SEU容錯系統(tǒng)研究[A];教育部中南地區(qū)高等學校電子電氣基礎(chǔ)課教學研究會第二十屆學術(shù)年會會議論文集（下冊）[C];2010年

4 錢偉康;梁利娟;王麗麗;;一種基于FPGA的CAN總線船舶監(jiān)控系統(tǒng)[A];全國第三屆信號和智能信息處理與應(yīng)用學術(shù)交流會�？痆C];2009年

5 許超;肖鐵;施柏鑫;;基于FPGA的電子內(nèi)窺鏡視頻處理系統(tǒng)[A];全國第二屆信號處理與應(yīng)用學術(shù)會議�？痆C];2008年

6 夏際金;顧宇;方志紅;;采用FPGA設(shè)計圖像傳輸模塊[A];全國第21屆計算機技術(shù)與應(yīng)用學術(shù)會議（CACIS·2010）暨全國第2屆安全關(guān)鍵技術(shù)與應(yīng)用學術(shù)會議論文集[C];2010年

7 鄭文佳;王春鴻;姜文漢;李梅;唐端午;;基于FPGA的自適應(yīng)光學實時波前斜率處理新方法[A];全國第一屆信號處理學術(shù)會議暨中國高科技產(chǎn)業(yè)化研究會信號處理分會籌備工作委員會第三次工作會議專刊[C];2007年

8 江作杰;葛毅敏;董金明;;基于FPGA的集成電路IP開發(fā)[A];全國第一屆信號處理學術(shù)會議暨中國高科技產(chǎn)業(yè)化研究會信號處理分會籌備工作委員會第三次工作會議�？痆C];2007年

9 黃守麟;;基于FPGA的超高精度任意小數(shù)分頻器的設(shè)計[A];全國第二屆信號處理與應(yīng)用學術(shù)會議�？痆C];2008年

10 金衛(wèi);陳長齡;;基于FPGA的FIR和IIR數(shù)字濾波器的設(shè)計[A];中國自動化學會、中國儀器儀表學會2004年西南三省一市自動化與儀器儀表學術(shù)年會論文集[C];2004年

相關(guān)重要報紙文章 前10條

1 本報記者 趙艷秋　馮曉偉 馮健;FPGA：市場應(yīng)用廣 門檻需降低[N];中國電子報;2009年

2 本報記者 馮曉偉;FPGA格局難改 新興企業(yè)勝算幾何？[N];中國電子報;2009年

3 ;異步架構(gòu)FPGA實現(xiàn)業(yè)界最高速度[N];中國電子報;2009年

4 ;突破功耗和成本限制設(shè)計中國需要的FPGA[N];中國電子報;2009年

5 ;通信仍是FPGA最大市場[N];中國電子報;2009年

6 海英;賽靈思發(fā)布新型FPGA芯片方案[N];人民郵電;2009年

7 本報記者 梁紅兵;賽靈思：降低FPGA應(yīng)用門檻[N];中國電子報;2010年

8 華北光電技術(shù)研究所 劉剛;FPGA+DSP升級熱像設(shè)計[N];中國電子報;2010年

9 艾懋電子科技有限公司 馬俊平;集成更多資源 優(yōu)化生態(tài)系統(tǒng)FPGA邁向下一代[N];中國電子報;2010年

10 馬帥;28納米FPGA:降低功耗 提高帶寬[N];中國電子報;2011年

相關(guān)博士學位論文 前10條

1 張承暢;多FPGA系統(tǒng)的關(guān)鍵問題及應(yīng)用研究[D];重慶大學;2011年

2 謝丁;FPGA互連結(jié)構(gòu)評估系統(tǒng)研究與實現(xiàn)[D];復旦大學;2011年

3 李鵬;基于元構(gòu)件的FPGA硬件構(gòu)件設(shè)計技術(shù)研究[D];解放軍信息工程大學;2011年

4 余慧;時分交換的新型FPGA互連結(jié)構(gòu)研究[D];復旦大學;2011年

5 唐玉蘭;偽布爾可滿足性算法及其在FPGA布線中的研究應(yīng)用[D];江南大學;2010年

6 廖永波;SOC軟硬件協(xié)同方法及其在FPGA芯片測試中的應(yīng)用研究[D];電子科技大學;2010年

7 王忠明;SRAM型FPGA的單粒子效應(yīng)評估技術(shù)研究[D];清華大學;2011年

8 王建莊;基于FPGA的高速圖像處理算法研究及系統(tǒng)實現(xiàn)[D];華中科技大學;2011年

9 薛曉勇;新型存儲器在FPGA中應(yīng)用的關(guān)鍵技術(shù)研究[D];復旦大學;2011年

10 鄔貴明;FPGA矩陣計算并行算法與結(jié)構(gòu)[D];國防科學技術(shù)大學;2011年

相關(guān)碩士學位論文 前10條

1 宮藝瑋;基于FPGA的正則表達式匹配技術(shù)的研究[D];哈爾濱理工大學;2011年

2 葉忠彬;基于FPGA的數(shù)字頻率合成系統(tǒng)的設(shè)計與實現(xiàn)[D];電子科技大學;2011年

3 李海峰;基于FPGA的雙探測器偏振OCT信號處理[D];天津大學;2010年

4 武天真;基于FPGA的ROADM電壓控制模塊研究[D];天津大學;2010年

5 袁臻;電動多葉光柵通訊部分的FPGA實現(xiàn)[D];上海交通大學;2009年

6 杜國女;基于FPGA的音樂景觀燈的設(shè)計與實現(xiàn)[D];蘭州交通大學;2011年

7 張明迪;基于FPGA的IRIG-B碼解碼設(shè)計[D];哈爾濱工程大學;2011年

8 馬彪;T-MMB接收機解調(diào)算法的FPGA實現(xiàn)[D];天津大學;2010年

9 臧睿;FPGA中布局布線后仿真的實現(xiàn)算法[D];西安電子科技大學;2010年

10 李相雨;基于LUT的FPGA時序分析及后仿真實現(xiàn)[D];西安電子科技大學;2009年

本文編號：2525500