入侵检测中字符匹配系统的FPGA实现

作     者：李晶皎 陈勇 许哲万 陆振林 LI Jing-jiao;CHEN Yong;HO Chol-man;LU Zhen-lin

作者机构：东北大学信息科学与工程学院辽宁沈阳110819 金日成综合大学计算机科学学院朝鲜平壤999093 

基　　金：国家自然科学基金资助项目(60970157) 辽宁省博士启动基金资助项目(2081019) 

出 版 物：《东北大学学报（自然科学版）》 (Journal of Northeastern University(Natural Science))

年 卷 期：2013年第34卷第3期

页      码：339-343页

摘      要：在入侵检测系统中,由于基于软件的字符匹配系统受处理器性能与软件串行执行等因素影响,处理速度有限,故设计并实现了基于FPGA的字符匹配系统.以硬件电路的实现方式提升处理性能,并采用了适合于FPGA运算的XOR Hash算法快速计算地址,从地址中取数据进行匹配,并实现数据的并行处理.通过在原有入侵规则实现逻辑上进行修正,实现规则的更新,通过预处理对冲突的模式串单独匹配解决了冲突.实验结果显示,系统的数据处理能力达到了1.29 Gbps,为软件方法的35倍以上.当处理更多Snort规则时,系统吞吐量不受影响,资源的消耗增加很少.

主 题 词：字符匹配 FPGA 入侵检测 XORHash算法 Hash冲突 

学科分类：0810[工学-土木类] 0839[0839] 08[工学] 0805[工学-能源动力学] 0701[理学-数学类] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3969/j.issn.1005-3026.2013.03.009

馆 藏 号：203119327...