為了實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)入侵惡意流量的有效檢測(cè),提出了一種基于旋轉(zhuǎn)TCAM的模式匹配算法。算法具體實(shí)現(xiàn)分為2個(gè)階段,在第1階段,將規(guī)則簽名（模式）進(jìn)行劃分,以適合所選擇的長(zhǎng)度為w的前綴滑動(dòng)窗口;在第2階段,通過(guò)將前綴向右移,丟棄最右端的字符并在左邊添加"don’t care",直至全部模式的字節(jié)都是"don’t care",從而提供默認(rèn)的匹配行,實(shí)現(xiàn)對(duì)全部輸入流量的匹配和對(duì)入侵主體的有效檢測(cè)。仿真結(jié)果表明,提出的模式匹配算法不僅能夠以線速運(yùn)行在單一的操作中匹配多個(gè)模式,而且相比于其他基于TCAM的模式匹配算法,有更好的內(nèi)存訪問(wèn)和TCAM查找訪問(wèn)性能。 

【文章來(lái)源】：火力與指揮控制. 2020,45(01)北大核心

【文章頁(yè)數(shù)】：6 頁(yè)

【參考文獻(xiàn)】：
期刊論文
[1]基于流量分析網(wǎng)絡(luò)入侵模式特征對(duì)比技術(shù)研究[J]. 吳穎.  計(jì)算機(jī)仿真. 2016(04)
[2]基于多模式匹配算法的計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)研究[J]. 唐君,楊云.  科技通報(bào). 2014(04)
[3]基于并行Bloom過(guò)濾器組的深度數(shù)據(jù)包檢測(cè)算法[J]. 胡國(guó)良,林亞平,王剛,姚鑫.  計(jì)算機(jī)應(yīng)用. 2012(11)

碩士論文
[1]入侵檢測(cè)中多模式匹配算法的應(yīng)用研究[D]. 陳洪濤.天津理工大學(xué) 2015
[2]Snort入侵檢測(cè)系統(tǒng)中模式匹配算法的研究[D]. 劉惠.東北大學(xué) 2014
[3]多模匹配算法及在入侵檢測(cè)系統(tǒng)中的應(yīng)用[D]. 胡桂淼.浙江工業(yè)大學(xué) 2014



本文編號(hào)：2994640