一種面向100Gbps網(wǎng)絡(luò)的L7-filter硬件加速方法
本文關(guān)鍵詞:一種面向100Gbps網(wǎng)絡(luò)的L7-filter硬件加速方法
更多相關(guān)文章: 流量分類(lèi) 正則表達(dá)式匹配 Gbps FPGA
【摘要】:L7-filter是當(dāng)前廣泛應(yīng)用的流量分類(lèi)系統(tǒng),其采用基于正則表達(dá)式匹配的深包檢測(cè)方法,通過(guò)檢測(cè)數(shù)據(jù)包有效載荷中存在的字符串特征對(duì)流量進(jìn)行分類(lèi).然而,由于計(jì)算復(fù)雜度高、存儲(chǔ)消耗大等原因,現(xiàn)有L7-filter軟硬件方法的處理性能?chē)?yán)重不足,不能適應(yīng)當(dāng)前40Gbps以及更高性能骨干網(wǎng)絡(luò).在對(duì)L7-filter的應(yīng)用層協(xié)議規(guī)則集進(jìn)行分析,總結(jié)其中廣泛存在的特征的基礎(chǔ)上,本文提出了一個(gè)硬件加速方法,其通過(guò)有針對(duì)性的數(shù)據(jù)模型、算法優(yōu)化、匹配架構(gòu)設(shè)計(jì)以提高流量分類(lèi)系統(tǒng)的處理能力.為了驗(yàn)證方法的可行性,采用了基于Virtex6的FPGA板卡實(shí)現(xiàn)原型系統(tǒng)并對(duì)其進(jìn)行評(píng)估.實(shí)驗(yàn)結(jié)果表明,原型系統(tǒng)的數(shù)據(jù)吞吐率可以達(dá)到約115Gbps.
【作者單位】: 北京理工大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院;中國(guó)科學(xué)院信息工程研究所信息內(nèi)容安全技術(shù)國(guó)家工程實(shí)驗(yàn)室;
【關(guān)鍵詞】: 流量分類(lèi) 正則表達(dá)式匹配 Gbps FPGA
【基金】:國(guó)家自然科學(xué)基金(No.61402474)
【分類(lèi)號(hào)】:TP393.08
【正文快照】: 1引言 隨著互聯(lián)網(wǎng)應(yīng)用進(jìn)一步發(fā)展,其逐漸滲透到人們生活的各個(gè)方面,為人類(lèi)生活提供了極大便利的同時(shí),也為網(wǎng)絡(luò)安全領(lǐng)域提出新的挑戰(zhàn).一方面,互聯(lián)網(wǎng)安全環(huán)境日趨復(fù)雜,針對(duì)網(wǎng)絡(luò)應(yīng)用漏洞而產(chǎn)生的木馬、蠕蟲(chóng)攻擊等惡意行為逐漸增多,現(xiàn)有網(wǎng)絡(luò)安全系統(tǒng)亟待加強(qiáng)針對(duì)網(wǎng)絡(luò)應(yīng)用的檢測(cè)能
【相似文獻(xiàn)】
中國(guó)期刊全文數(shù)據(jù)庫(kù) 前10條
1 天涯衰草;;都是瀏覽器硬件加速惹的禍[J];電腦迷;2013年12期
2 韓鴻哲;畢學(xué)堯;;網(wǎng)絡(luò)入侵檢測(cè)硬件加速研究[J];信息安全與通信保密;2007年12期
3 ;盤(pán)點(diǎn)Google Chrome8八大新功能[J];計(jì)算機(jī)與網(wǎng)絡(luò);2010年20期
4 肖梓航;桑勝田;肖新光;;反病毒引擎硬件加速技術(shù)研究[J];信息網(wǎng)絡(luò)安全;2011年01期
5 Panx;;使用Internet Explorer 9的九大理由[J];網(wǎng)絡(luò)與信息;2011年04期
6 張偉;徐濤;李志文;;面向內(nèi)容安全硬件加速的主從協(xié)同處理模型[J];北京信息科技大學(xué)學(xué)報(bào)(自然科學(xué)版);2012年06期
7 籠兒;;QQ影音3.2 精彩影視生活輕松享受[J];網(wǎng)友世界;2011年Z2期
8 ;2011年應(yīng)關(guān)注的5項(xiàng)Web技術(shù)[J];計(jì)算機(jī)與網(wǎng)絡(luò);2011年Z1期
9 閻瑋;施亮;;XML硬件加速技術(shù)研究[J];微型電腦應(yīng)用;2011年01期
10 吳廷焰;文繁榮;;軟件路由器的硬件加速研究[J];信息安全與技術(shù);2012年12期
中國(guó)碩士學(xué)位論文全文數(shù)據(jù)庫(kù) 前1條
1 陳陽(yáng);基于FPGA的CLAMAV高性能硬件加速架構(gòu)的設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2011年
,本文編號(hào):728553
本文鏈接:http://sikaile.net/guanlilunwen/ydhl/728553.html