检索结果-南通市图书馆

计算机科学 2017年第B11期44卷 334-337页

作者：路琪黄芝平鲁佳琪国防科技大学机电工程与自动化学院长沙410073

随着互联网的飞速发展,防火墙作为网络安全防护的重要手段已经成为了人们研究的重点。为了能够高效地过滤无关数据报文、抵御恶意攻击、保障网络的安全稳定运行,在研究深度包检测技术的基础上,提出了一种基于现场可编程门阵列、三态内... 详细信息

随着互联网的飞速发展,防火墙作为网络安全防护的重要手段已经成为了人们研究的重点。为了能够高效地过滤无关数据报文、抵御恶意攻击、保障网络的安全稳定运行,在研究深度包检测技术的基础上,提出了一种基于现场可编程门阵列、三态内容可寻址寄存器架构而实现的硬件防火墙系统。测试表明,该系统能够满足实际要求。

关键词：深度包检测硬件防火墙现场可编程门阵列三态内容可寻址寄存器

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

高速IP网络中深度包检测算法研究

高速IP网络中深度包检测算法研究

引用

作者：陈围解放军信息工程大学

学位级别：硕士

随着网络传输速率的不断提高和应用业务的迅速拓展,业务识控系统对深度包检测算法的搜索速率和规则容量提出了更高的要求。传统深度包检测算法以高存储空间消耗换取高搜索速率,导致其支持的规则数有限,难以满足高速网络环境下大规模特... 详细信息

随着网络传输速率的不断提高和应用业务的迅速拓展,业务识控系统对深度包检测算法的搜索速率和规则容量提出了更高的要求。传统深度包检测算法以高存储空间消耗换取高搜索速率,导致其支持的规则数有限,难以满足高速网络环境下大规模特征识别与业务管控的应用需求。论文依托国家863计划重点项目“高可信网络业务管控系统”课题,在对现有深度包检测算法进行分析和总结的基础上,针对大规则库匹配存在的存储空间膨胀问题,研究了高速网络环境下大规模字符串特征和正则表达式特征的匹配算法及其工程实现。本文主要工作如下: 1.提出了采用集合切分编码的大容量字符串匹配算法LSMA-SC(Large-capacity String Matching Algorithm Using Set-segment Coding)。算法结合有限状态机灵活的搜索方式与TCAM快速的并行比较能力,构造多字节确定性有限状态机(Muti-character DFA),加速特征搜索过程,同时采用编号编码机制合并冗余转移路径,提升了算法的规则容量。实验仿真表明,LSMA-SC不仅具有较高的搜索速率,还能够大幅压缩存储空间,支持大规模特征库匹配。 2.提出了基于元字符分割的正则表达式匹配算法MRMA(Metacharacter-based Regular Expression Matching Algorithm)。MRMA在深入分析确定性有限状态机匹配特点的基础上,从消除正则表达式语法多义性的角度出发,利用元字符分割表达式,构建分离式确定性有限状态机(Divisional DFA),将复杂的正则表达式匹配转换为多个连续的子表达式匹配,解决了存储空间膨胀的问题。仿真结果表明,MRMA能够有效地压缩存储空间,实现了大规模正则表达式特征的高速检测。 3.设计了一种支持字符串规则与正则表达式规则的深度包检测引擎实现方案。该方案采用软硬件协同、控制平面与数据平面分离的系统架构,增强了系统的灵活性和可扩展性;结合算法扩展与流水线设计,提高了引擎对高速数据的实时检测能力;通过构造TCAM映射表和状态编号存储表,实现了用户规则的高效管理。性能分析和测试结果验证了该方案的可行性与有效性。

关键词：深度包检测字符串匹配正则表达式匹配确定性有限状态机三态内容可寻址寄存器

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于FPGA+TCAM架构的网络分流系统的设计与实现

引用

微型机与应用 2016年第15期35卷 65-68,71页

作者：鲁佳琪黄芝平刘纯武刘德胜陈实国防科学技术大学机电工程与自动化学院湖南长沙410073

网络流量分类技术为网络服务提供有力保障,在网络行为分析和网络监管方面发挥重要作用。设计并实现了一种基于FPGA+TCAM架构的网络分流系统,接入高速网络信号,恢复数据流信息,并对其进行分流管理。解决了传统网络分流系统接入速率不高,... 详细信息

网络流量分类技术为网络服务提供有力保障,在网络行为分析和网络监管方面发挥重要作用。设计并实现了一种基于FPGA+TCAM架构的网络分流系统,接入高速网络信号,恢复数据流信息,并对其进行分流管理。解决了传统网络分流系统接入速率不高,分流效果差的问题。最后对系统平台进行了测试,测试结果表明,该系统具备在高速网络环境下数据流实时分流处理的能力。

关键词：网络流量分流三态内容可寻址寄存器现场可编程门阵列

来源：

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

在线全文

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：