本文關鍵詞：一種面向100Gbps網絡的L7-filter硬件加速方法

  更多相關文章： 流量分類 正則表達式匹配 Gbps FPGA

【摘要】：L7-filter是當前廣泛應用的流量分類系統(tǒng),其采用基于正則表達式匹配的深包檢測方法,通過檢測數(shù)據包有效載荷中存在的字符串特征對流量進行分類.然而,由于計算復雜度高、存儲消耗大等原因,現(xiàn)有L7-filter軟硬件方法的處理性能嚴重不足,不能適應當前40Gbps以及更高性能骨干網絡.在對L7-filter的應用層協(xié)議規(guī)則集進行分析,總結其中廣泛存在的特征的基礎上,本文提出了一個硬件加速方法,其通過有針對性的數(shù)據模型、算法優(yōu)化、匹配架構設計以提高流量分類系統(tǒng)的處理能力.為了驗證方法的可行性,采用了基于Virtex6的FPGA板卡實現(xiàn)原型系統(tǒng)并對其進行評估.實驗結果表明,原型系統(tǒng)的數(shù)據吞吐率可以達到約115Gbps.
【作者單位】： 北京理工大學計算機科學與技術學院;中國科學院信息工程研究所信息內容安全技術國家工程實驗室;
【關鍵詞】： 流量分類 正則表達式匹配 Gbps FPGA
【基金】：國家自然科學基金(No.61402474)
【分類號】：TP393.08
【正文快照】： 1引言 隨著互聯(lián)網應用進一步發(fā)展,其逐漸滲透到人們生活的各個方面,為人類生活提供了極大便利的同時,也為網絡安全領域提出新的挑戰(zhàn).一方面,互聯(lián)網安全環(huán)境日趨復雜,針對網絡應用漏洞而產生的木馬、蠕蟲攻擊等惡意行為逐漸增多,現(xiàn)有網絡安全系統(tǒng)亟待加強針對網絡應用的檢測能

【相似文獻】

中國期刊全文數(shù)據庫 前10條

1 天涯衰草;;都是瀏覽器硬件加速惹的禍[J];電腦迷;2013年12期

2 韓鴻哲;畢學堯;;網絡入侵檢測硬件加速研究[J];信息安全與通信保密;2007年12期

3 ;盤點Google Chrome8八大新功能[J];計算機與網絡;2010年20期

4 肖梓航;桑勝田;肖新光;;反病毒引擎硬件加速技術研究[J];信息網絡安全;2011年01期

5 Panx;;使用Internet Explorer 9的九大理由[J];網絡與信息;2011年04期

6 張偉;徐濤;李志文;;面向內容安全硬件加速的主從協(xié)同處理模型[J];北京信息科技大學學報(自然科學版);2012年06期

7 籠兒;;QQ影音3.2 精彩影視生活輕松享受[J];網友世界;2011年Z2期

8 ;2011年應關注的5項Web技術[J];計算機與網絡;2011年Z1期

9 閻瑋;施亮;;XML硬件加速技術研究[J];微型電腦應用;2011年01期

10 吳廷焰;文繁榮;;軟件路由器的硬件加速研究[J];信息安全與技術;2012年12期

中國碩士學位論文全文數(shù)據庫 前1條

1 陳陽;基于FPGA的CLAMAV高性能硬件加速架構的設計與實現(xiàn)[D];北京郵電大學;2011年

，

本文編號：728553