伴隨著高速網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)信息安全問(wèn)題也日益嚴(yán)峻；面對(duì)海量的網(wǎng)絡(luò)數(shù)據(jù)報(bào)文，傳統(tǒng)的網(wǎng)絡(luò)檢測(cè)系統(tǒng)逐漸凸顯出一些不足和缺陷，深度包檢測(cè)（DPI）作為NIDS系統(tǒng)的核心技術(shù)，近年來(lái)對(duì)其檢測(cè)效率、網(wǎng)絡(luò)處理能力、丟包問(wèn)題等的研究成為網(wǎng)絡(luò)信息研究熱點(diǎn)之一�，F(xiàn)有的網(wǎng)絡(luò)安全檢測(cè)系統(tǒng)，不論是類似Snort的純軟件的方案，還是如FPGA、NP等專門(mén)的硬件加速設(shè)備，這些系統(tǒng)雖然在網(wǎng)絡(luò)安全檢測(cè)方面表現(xiàn)出了優(yōu)異的性能，但是整個(gè)系統(tǒng)受算法和平臺(tái)的約束；性價(jià)比低，且適用性、靈活性方面也較差，導(dǎo)致系統(tǒng)無(wú)法大規(guī)模的普及和推廣。隨著多核處理器和GPU通用計(jì)算的產(chǎn)生，研究人員發(fā)現(xiàn)通過(guò)有效利用GPU的多線程、高并行度、高通信帶寬的能力，在GPU平臺(tái)上對(duì)算法和程序并行改進(jìn)，期望實(shí)現(xiàn)系統(tǒng)在性能上的提升，同時(shí)大幅降低系統(tǒng)成本和軟硬件協(xié)同設(shè)計(jì)的復(fù)雜度。 本文結(jié)合NVIDIA Tesla系列GPU體系結(jié)構(gòu)和通用計(jì)算CUDA模型，用CUDA C對(duì)多模式匹配算法Wu-Manber并行改進(jìn)，并以改進(jìn)后的算法為核心匹配引擎設(shè)計(jì)了一個(gè)基于CUDA架構(gòu)的深度報(bào)文檢測(cè)系統(tǒng)。經(jīng)過(guò)真實(shí)的環(huán)境測(cè)試，表明基于CUDA架構(gòu)的深度檢測(cè)系統(tǒng)比傳統(tǒng)的基于CPU檢...

【文章頁(yè)數(shù)】：44 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

圖3-7文本存儲(chǔ)形式

根據(jù)三個(gè)構(gòu)造表可以看出，每個(gè)表中包含的hash值個(gè)數(shù)分別為3、0、1；假設(shè)后綴ash構(gòu)造表中包含的哈希值數(shù)目為num1,類似的短串構(gòu)造表為num2,前綴構(gòu)造表為um3；在匹配計(jì)算時(shí)候，主機(jī)端將文本流和三個(gè)數(shù)據(jù)表數(shù)據(jù)傳送到GPU內(nèi)存中，在kernel行計(jì)算，Ke....

圖4-2天津市教育城域網(wǎng)拓?fù)湓谡麄�(gè)網(wǎng)絡(luò)節(jié)點(diǎn)中，檢測(cè)系統(tǒng)部署如圖4-3：

圖4-2天津市教育城域網(wǎng)拓?fù)湓谡麄�(gè)網(wǎng)絡(luò)節(jié)點(diǎn)中，檢測(cè)系統(tǒng)部署如圖4-3：圖4-3系統(tǒng)部署通過(guò)上節(jié)算法測(cè)試，算法加速比在報(bào)文流長(zhǎng)度比較大的情況下較為顯著，所以在系統(tǒng)中也采用大數(shù)據(jù)形式，每次加載報(bào)文流的大小選為15000000字節(jié)，規(guī)則串網(wǎng)關(guān)端口鏡像端口鏡像信息中心檢....

圖4-3系統(tǒng)部署端口鏡像

28圖4-3系統(tǒng)部署法測(cè)試，算法加速比在報(bào)文流長(zhǎng)度比較大的情況下較為大數(shù)據(jù)形式，每次加載報(bào)文流的大小選為15000000字。在考慮報(bào)文流和數(shù)據(jù)表加載時(shí)候，系統(tǒng)的整體性能由繁的全局通信操作受到一定的影響，檢測(cè)系統(tǒng)的網(wǎng)絡(luò)性那樣呈現(xiàn)出同樣的比例關(guān)系，系統(tǒng)網(wǎng)絡(luò)吞吐量在GPU法的....

本文編號(hào)：4046488