一种新型精确深度包检测引擎研究与设计

作     者：刘博岩 全成斌 赵有健 LIU Bo-yan;QUAN Cheng-bin;ZHAO You-jian

作者机构：清华大学计算机科学与技术系北京100084 

基　　金：国家"八六三"高技术研究发展计划项目(2008AA01A323 2008AA01A324)资助 国家自然科学基金项目(60903184 61073167)资助 

出 版 物：《小型微型计算机系统》 (Journal of Chinese Computer Systems)

年 卷 期：2012年第33卷第7期

页      码：1409-1413页

摘      要：传统的深度包检测算法通常存在频率带宽瓶颈、不能精确匹配、不切实际的存储要求等其中之一或数个缺点.本文基于哈希与Bloom Filter提出一种新型精确匹配结构:Bloom Filter分类器,首先基于哈希对特征串分组,再用多组Bloom Filter对输入串分类,在每长度定位到唯一可能的匹配串并对比验证.对Snort、ClamAV集合进行了存储实验评估,以约1.22(字节/字符)的低存储代价实现对万条字符串集的精确匹配.该结构具有精确匹配、多字节匹配扩展简单、不存在带宽瓶颈等优点.

主 题 词：网络入侵检测系统 深度包检测 多模式匹配 Bloom Filter 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3969/j.issn.1000-1220.2012.07.003

馆 藏 号：203327016...