【摘要】：在入侵檢測(cè)系統(tǒng)中,由于基于軟件的字符匹配系統(tǒng)受處理器性能與軟件串行執(zhí)行等因素影響,處理速度有限,故設(shè)計(jì)并實(shí)現(xiàn)了基于FPGA的字符匹配系統(tǒng).以硬件電路的實(shí)現(xiàn)方式提升處理性能,并采用了適合于FPGA運(yùn)算的XOR Hash算法快速計(jì)算地址,從地址中取數(shù)據(jù)進(jìn)行匹配,并實(shí)現(xiàn)數(shù)據(jù)的并行處理.通過在原有入侵規(guī)則實(shí)現(xiàn)邏輯上進(jìn)行修正,實(shí)現(xiàn)規(guī)則的更新,通過預(yù)處理對(duì)沖突的模式串單獨(dú)匹配解決了沖突.實(shí)驗(yàn)結(jié)果顯示,系統(tǒng)的數(shù)據(jù)處理能力達(dá)到了1.29 Gbps,為軟件方法的35倍以上.當(dāng)處理更多Snort規(guī)則時(shí),系統(tǒng)吞吐量不受影響,資源的消耗增加很少.
[Abstract]:In intrusion detection system, because the character matching system based on software is affected by processor performance and software serial execution, the processing speed is limited, so the character matching system based on FPGA is designed and implemented. The hardware circuit is used to improve the processing performance, and the XOR Hash algorithm suitable for FPGA operation is used to calculate the address quickly, and the data is matched from the address, and the parallel processing of the data is realized. Through the logical correction of the original intrusion rules, the updating of the rules is realized, and the conflict is solved by matching the collision pattern string separately by preprocessing. The experimental results show that the data processing ability of the system is more than 35 times of that of the software method. When more Snort rules are processed, the system throughput is not affected and the consumption of resources increases little.
【作者單位】： 東北大學(xué)信息科學(xué)與工程學(xué)院;金日成綜合大學(xué)計(jì)算機(jī)科學(xué)學(xué)院;
【基金】：國家自然科學(xué)基金資助項(xiàng)目(60970157) 遼寧省博士啟動(dòng)基金資助項(xiàng)目(2081019)
【分類號(hào)】：TP393.08;TN791

【參考文獻(xiàn)】

相關(guān)期刊論文 前2條

1 劉勇;孫東紅;陳友;王宛山;;基于主成分分析和決策樹的入侵檢測(cè)方法[J];東北大學(xué)學(xué)報(bào)(自然科學(xué)版);2010年07期

2 張克農(nóng);陸佳華;常羽飛;;入侵檢測(cè)系統(tǒng)中高速字符串匹配協(xié)處理的實(shí)現(xiàn)方法[J];微電子學(xué)與計(jì)算機(jī);2006年04期

【共引文獻(xiàn)】

相關(guān)期刊論文 前1條

1 劉玉梅;馬偉華;葉飛;;高速網(wǎng)絡(luò)環(huán)境下的入侵檢測(cè)技術(shù)[J];計(jì)算機(jī)與數(shù)字工程;2008年02期

相關(guān)碩士學(xué)位論文 前7條

1 裴勇;基于數(shù)字圖像的花卉種類識(shí)別技術(shù)研究[D];北京林業(yè)大學(xué);2011年

2 孫金偉;一種改進(jìn)的Snort入侵檢測(cè)系統(tǒng)[D];燕山大學(xué);2012年

3 屈志強(qiáng);基于神經(jīng)網(wǎng)絡(luò)入侵檢測(cè)模型的研究[D];燕山大學(xué);2007年

4 孟會(huì);深度包過濾技術(shù)研究及FPGA實(shí)現(xiàn)[D];解放軍信息工程大學(xué);2007年

5 孫曉艷;RBF神經(jīng)網(wǎng)絡(luò)在入侵檢測(cè)中的應(yīng)用研究[D];合肥工業(yè)大學(xué);2009年

6 閆賀;IPS檢測(cè)模型與算法研究[D];大慶石油學(xué)院;2010年

7 段張玨;網(wǎng)絡(luò)數(shù)據(jù)包深度內(nèi)容過濾設(shè)備的研制[D];電子科技大學(xué);2009年

【二級(jí)參考文獻(xiàn)】

相關(guān)期刊論文 前2條

1 席裕庚，，柴天佑，惲為民;遺傳算法綜述[J];控制理論與應(yīng)用;1996年06期

2 卿斯?jié)h ,蔣建春 ,馬恒太 ,文偉平 ,劉雪飛;入侵檢測(cè)技術(shù)研究綜述[J];通信學(xué)報(bào);2004年07期

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 徐京晶;最先進(jìn)的10萬門現(xiàn)場(chǎng)可編程門陣列(FPGAs)[J];微處理機(jī);1996年03期

2 李小民,李先亮;FPGA技術(shù)在基于GPS車輛管理系統(tǒng)中的應(yīng)用[J];電子與自動(dòng)化;1997年03期

3 ;Actel推出第一個(gè)真正不易丟失可重復(fù)編程門陣系列 突破ASIC在FPGA上的應(yīng)用[J];信息系統(tǒng)工程;1999年07期

4 朱明程,黃強(qiáng);FPGA動(dòng)態(tài)可重構(gòu)邏輯設(shè)計(jì)初探[J];半導(dǎo)體技術(shù);2000年04期

5 王素珍;兩類高密度可編程器件CPLD與FPGA的比較分析[J];內(nèi)蒙古科技與經(jīng)濟(jì);2000年S1期

6 陸紹強(qiáng);FPGA是高端DSP應(yīng)用的最佳替代方案[J];世界電子元器件;2000年09期

7 孫富明 ,李笑盈;基于多種EDA工具的FPGA設(shè)計(jì)[J];電子技術(shù)應(yīng)用;2002年01期

8 武衛(wèi)華;基于FPGA的脈沖分配器芯片化設(shè)計(jì)[J];電子質(zhì)量;2002年04期

9 周奇勛,王勉華,樂春峽;基于FPGA的VHDL語言設(shè)計(jì)優(yōu)化[J];儀器儀表學(xué)報(bào);2003年S1期

10 何艷,陳國強(qiáng);用FPGA對(duì)鎖相環(huán)頻率合成器加載的設(shè)計(jì)[J];電子工程師;2003年07期

相關(guān)會(huì)議論文 前10條

1 ;Design and Research of Video Fire Detection System Based on FPGA[A];Proceedings of the 2011 Chinese Control and Decision Conference（CCDC）[C];2011年

2 侯金華;;基于FPGA的SOC系統(tǒng)可靠性設(shè)計(jì)[A];2011中國電工技術(shù)學(xué)會(huì)學(xué)術(shù)年會(huì)論文集[C];2011年

3 肖松;李躍華;張金林;;基于FPGA局部動(dòng)態(tài)可重構(gòu)的抗SEU容錯(cuò)系統(tǒng)研究[A];教育部中南地區(qū)高等學(xué)校電子電氣基礎(chǔ)課教學(xué)研究會(huì)第二十屆學(xué)術(shù)年會(huì)會(huì)議論文集（下冊(cè)）[C];2010年

4 錢偉康;梁利娟;王麗麗;;一種基于FPGA的CAN總線船舶監(jiān)控系統(tǒng)[A];全國第三屆信號(hào)和智能信息處理與應(yīng)用學(xué)術(shù)交流會(huì)�？痆C];2009年

5 許超;肖鐵;施柏鑫;;基于FPGA的電子內(nèi)窺鏡視頻處理系統(tǒng)[A];全國第二屆信號(hào)處理與應(yīng)用學(xué)術(shù)會(huì)議�？痆C];2008年

6 夏際金;顧宇;方志紅;;采用FPGA設(shè)計(jì)圖像傳輸模塊[A];全國第21屆計(jì)算機(jī)技術(shù)與應(yīng)用學(xué)術(shù)會(huì)議（CACIS·2010）暨全國第2屆安全關(guān)鍵技術(shù)與應(yīng)用學(xué)術(shù)會(huì)議論文集[C];2010年

7 鄭文佳;王春鴻;姜文漢;李梅;唐端午;;基于FPGA的自適應(yīng)光學(xué)實(shí)時(shí)波前斜率處理新方法[A];全國第一屆信號(hào)處理學(xué)術(shù)會(huì)議暨中國高科技產(chǎn)業(yè)化研究會(huì)信號(hào)處理分會(huì)籌備工作委員會(huì)第三次工作會(huì)議�？痆C];2007年

8 江作杰;葛毅敏;董金明;;基于FPGA的集成電路IP開發(fā)[A];全國第一屆信號(hào)處理學(xué)術(shù)會(huì)議暨中國高科技產(chǎn)業(yè)化研究會(huì)信號(hào)處理分會(huì)籌備工作委員會(huì)第三次工作會(huì)議�？痆C];2007年

9 黃守麟;;基于FPGA的超高精度任意小數(shù)分頻器的設(shè)計(jì)[A];全國第二屆信號(hào)處理與應(yīng)用學(xué)術(shù)會(huì)議�？痆C];2008年

10 金衛(wèi);陳長齡;;基于FPGA的FIR和IIR數(shù)字濾波器的設(shè)計(jì)[A];中國自動(dòng)化學(xué)會(huì)、中國儀器儀表學(xué)會(huì)2004年西南三省一市自動(dòng)化與儀器儀表學(xué)術(shù)年會(huì)論文集[C];2004年

相關(guān)重要報(bào)紙文章 前10條

1 本報(bào)記者 趙艷秋　馮曉偉 馮健;FPGA：市場(chǎng)應(yīng)用廣 門檻需降低[N];中國電子報(bào);2009年

2 本報(bào)記者 馮曉偉;FPGA格局難改 新興企業(yè)勝算幾何？[N];中國電子報(bào);2009年

3 ;異步架構(gòu)FPGA實(shí)現(xiàn)業(yè)界最高速度[N];中國電子報(bào);2009年

4 ;突破功耗和成本限制設(shè)計(jì)中國需要的FPGA[N];中國電子報(bào);2009年

5 ;通信仍是FPGA最大市場(chǎng)[N];中國電子報(bào);2009年

6 海英;賽靈思發(fā)布新型FPGA芯片方案[N];人民郵電;2009年

7 本報(bào)記者 梁紅兵;賽靈思：降低FPGA應(yīng)用門檻[N];中國電子報(bào);2010年

8 華北光電技術(shù)研究所 劉剛;FPGA+DSP升級(jí)熱像設(shè)計(jì)[N];中國電子報(bào);2010年

9 艾懋電子科技有限公司 馬俊平;集成更多資源 優(yōu)化生態(tài)系統(tǒng)FPGA邁向下一代[N];中國電子報(bào);2010年

10 馬帥;28納米FPGA:降低功耗 提高帶寬[N];中國電子報(bào);2011年

相關(guān)博士學(xué)位論文 前10條

1 張承暢;多FPGA系統(tǒng)的關(guān)鍵問題及應(yīng)用研究[D];重慶大學(xué);2011年

2 謝丁;FPGA互連結(jié)構(gòu)評(píng)估系統(tǒng)研究與實(shí)現(xiàn)[D];復(fù)旦大學(xué);2011年

3 李鵬;基于元構(gòu)件的FPGA硬件構(gòu)件設(shè)計(jì)技術(shù)研究[D];解放軍信息工程大學(xué);2011年

4 余慧;時(shí)分交換的新型FPGA互連結(jié)構(gòu)研究[D];復(fù)旦大學(xué);2011年

5 唐玉蘭;偽布爾可滿足性算法及其在FPGA布線中的研究應(yīng)用[D];江南大學(xué);2010年

6 廖永波;SOC軟硬件協(xié)同方法及其在FPGA芯片測(cè)試中的應(yīng)用研究[D];電子科技大學(xué);2010年

7 王忠明;SRAM型FPGA的單粒子效應(yīng)評(píng)估技術(shù)研究[D];清華大學(xué);2011年

8 王建莊;基于FPGA的高速圖像處理算法研究及系統(tǒng)實(shí)現(xiàn)[D];華中科技大學(xué);2011年

9 薛曉勇;新型存儲(chǔ)器在FPGA中應(yīng)用的關(guān)鍵技術(shù)研究[D];復(fù)旦大學(xué);2011年

10 鄔貴明;FPGA矩陣計(jì)算并行算法與結(jié)構(gòu)[D];國防科學(xué)技術(shù)大學(xué);2011年

相關(guān)碩士學(xué)位論文 前10條

1 宮藝瑋;基于FPGA的正則表達(dá)式匹配技術(shù)的研究[D];哈爾濱理工大學(xué);2011年

2 葉忠彬;基于FPGA的數(shù)字頻率合成系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];電子科技大學(xué);2011年

3 李海峰;基于FPGA的雙探測(cè)器偏振OCT信號(hào)處理[D];天津大學(xué);2010年

4 武天真;基于FPGA的ROADM電壓控制模塊研究[D];天津大學(xué);2010年

5 袁臻;電動(dòng)多葉光柵通訊部分的FPGA實(shí)現(xiàn)[D];上海交通大學(xué);2009年

6 杜國女;基于FPGA的音樂景觀燈的設(shè)計(jì)與實(shí)現(xiàn)[D];蘭州交通大學(xué);2011年

7 張明迪;基于FPGA的IRIG-B碼解碼設(shè)計(jì)[D];哈爾濱工程大學(xué);2011年

8 馬彪;T-MMB接收機(jī)解調(diào)算法的FPGA實(shí)現(xiàn)[D];天津大學(xué);2010年

9 臧睿;FPGA中布局布線后仿真的實(shí)現(xiàn)算法[D];西安電子科技大學(xué);2010年

10 李相雨;基于LUT的FPGA時(shí)序分析及后仿真實(shí)現(xiàn)[D];西安電子科技大學(xué);2009年

本文編號(hào)：2525500