Institute of Computing Technology, Chinese Academy IR
面向骨干网NIDS的细粒度并行多模式匹配方法 | |
邵宗有1; 刘兴奎2; 刘新春3; 孙凝晖2 | |
2013 | |
发表期刊 | 计算机科学 |
ISSN | 1002-137X |
卷号 | 40.0期号:003页码:68 |
摘要 | 随着网络带宽的快速增长,互联网正面临着日益严重的安全威胁。网络入侵检测系统(NIDS)利用模式匹配等技术对网络报文进行分析和检测,是防范网络威胁、保护网络安全的一种有效手段。但模式匹配消耗巨大的计算量,现有的技术难以满足10Gbps以上骨干网络NIDS的需求。提出了基于Bloom filter的细粒度并行模式匹配技术PBPM(Parallel-Bloom-filter-based multi-Pattern Matching),PBPM利用多个相同的Bloom filter分别从输入文本的不同位置处并行匹配,每个周期可完成多个字符的匹配,显著提高了匹配速率。详细讨论了在FPGA上的实现方式,在Snort 2.9规则集上的测试结果表明,PBPM能够提供超过20Gbps的模式匹配需求。 |
关键词 | 多模式匹配 字符串匹配 Bloom filter PBPM NIDS |
语种 | 英语 |
文献类型 | 期刊论文 |
条目标识符 | http://119.78.100.204/handle/2XEOYT63/35664 |
专题 | 中国科学院计算技术研究所期刊论文_中文 |
作者单位 | 1.北京科技大学 2.中国科学院计算技术研究所 3.无锡城市云计算中心有限公司 |
推荐引用方式 GB/T 7714 | 邵宗有,刘兴奎,刘新春,等. 面向骨干网NIDS的细粒度并行多模式匹配方法[J]. 计算机科学,2013,40.0(003):68. |
APA | 邵宗有,刘兴奎,刘新春,&孙凝晖.(2013).面向骨干网NIDS的细粒度并行多模式匹配方法.计算机科学,40.0(003),68. |
MLA | 邵宗有,et al."面向骨干网NIDS的细粒度并行多模式匹配方法".计算机科学 40.0.003(2013):68. |
条目包含的文件 | 条目无相关文件。 |
个性服务 |
推荐该条目 |
保存到收藏夹 |
查看访问统计 |
导出为Endnote文件 |
谷歌学术 |
谷歌学术中相似的文章 |
[邵宗有]的文章 |
[刘兴奎]的文章 |
[刘新春]的文章 |
百度学术 |
百度学术中相似的文章 |
[邵宗有]的文章 |
[刘兴奎]的文章 |
[刘新春]的文章 |
必应学术 |
必应学术中相似的文章 |
[邵宗有]的文章 |
[刘兴奎]的文章 |
[刘新春]的文章 |
相关权益政策 |
暂无数据 |
收藏/分享 |
除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。
修改评论