入侵检测中字符匹配系统的FPGA实现

发布时间：2019-08-11 20:30

【摘要】：在入侵检测系统中,由于基于软件的字符匹配系统受处理器性能与软件串行执行等因素影响,处理速度有限,故设计并实现了基于FPGA的字符匹配系统.以硬件电路的实现方式提升处理性能,并采用了适合于FPGA运算的XOR Hash算法快速计算地址,从地址中取数据进行匹配,并实现数据的并行处理.通过在原有入侵规则实现逻辑上进行修正,实现规则的更新,通过预处理对冲突的模式串单独匹配解决了冲突.实验结果显示,系统的数据处理能力达到了1.29 Gbps,为软件方法的35倍以上.当处理更多Snort规则时,系统吞吐量不受影响,资源的消耗增加很少.
[Abstract]:In intrusion detection system, because the character matching system based on software is affected by processor performance and software serial execution, the processing speed is limited, so the character matching system based on FPGA is designed and implemented. The hardware circuit is used to improve the processing performance, and the XOR Hash algorithm suitable for FPGA operation is used to calculate the address quickly, and the data is matched from the address, and the parallel processing of the data is realized. Through the logical correction of the original intrusion rules, the updating of the rules is realized, and the conflict is solved by matching the collision pattern string separately by preprocessing. The experimental results show that the data processing ability of the system is more than 35 times of that of the software method. When more Snort rules are processed, the system throughput is not affected and the consumption of resources increases little.
【作者单位】： 东北大学信息科学与工程学院;金日成综合大学计算机科学学院;
【基金】：国家自然科学基金资助项目(60970157) 辽宁省博士启动基金资助项目(2081019)
【分类号】：TP393.08;TN791

【参考文献】

相关期刊论文 前2条

1 刘勇;孙东红;陈友;王宛山;;基于主成分分析和决策树的入侵检测方法[J];东北大学学报(自然科学版);2010年07期

2 张克农;陆佳华;常羽飞;;入侵检测系统中高速字符串匹配协处理的实现方法[J];微电子学与计算机;2006年04期

【共引文献】

相关期刊论文 前1条

1 刘玉梅;马伟华;叶飞;;高速网络环境下的入侵检测技术[J];计算机与数字工程;2008年02期

相关硕士学位论文 前7条

1 裴勇;基于数字图像的花卉种类识别技术研究[D];北京林业大学;2011年

2 孙金伟;一种改进的Snort入侵检测系统[D];燕山大学;2012年

3 屈志强;基于神经网络入侵检测模型的研究[D];燕山大学;2007年

4 孟会;深度包过滤技术研究及FPGA实现[D];解放军信息工程大学;2007年

5 孙晓艳;RBF神经网络在入侵检测中的应用研究[D];合肥工业大学;2009年

6 闫贺;IPS检测模型与算法研究[D];大庆石油学院;2010年

7 段张珏;网络数据包深度内容过滤设备的研制[D];电子科技大学;2009年

【二级参考文献】

相关期刊论文 前2条

1 席裕庚，，柴天佑，恽为民;遗传算法综述[J];控制理论与应用;1996年06期

2 卿斯汉 ,蒋建春 ,马恒太 ,文伟平 ,刘雪飞;入侵检测技术研究综述[J];通信学报;2004年07期

【相似文献】

相关期刊论文 前10条

1 徐京晶;最先进的10万门现场可编程门阵列(FPGAs)[J];微处理机;1996年03期

2 李小民,李先亮;FPGA技术在基于GPS车辆管理系统中的应用[J];电子与自动化;1997年03期

3 ;Actel推出第一个真正不易丢失可重复编程门阵系列 突破ASIC在FPGA上的应用[J];信息系统工程;1999年07期

4 朱明程,黄强;FPGA动态可重构逻辑设计初探[J];半导体技术;2000年04期

5 王素珍;两类高密度可编程器件CPLD与FPGA的比较分析[J];内蒙古科技与经济;2000年S1期

6 陆绍强;FPGA是高端DSP应用的最佳替代方案[J];世界电子元器件;2000年09期

7 孙富明 ,李笑盈;基于多种EDA工具的FPGA设计[J];电子技术应用;2002年01期

8 武卫华;基于FPGA的脉冲分配器芯片化设计[J];电子质量;2002年04期

9 周奇勋,王勉华,乐春峡;基于FPGA的VHDL语言设计优化[J];仪器仪表学报;2003年S1期

10 何艳,陈国强;用FPGA对锁相环频率合成器加载的设计[J];电子工程师;2003年07期

相关会议论文 前10条

1 ;Design and Research of Video Fire Detection System Based on FPGA[A];Proceedings of the 2011 Chinese Control and Decision Conference（CCDC）[C];2011年

2 侯金华;;基于FPGA的SOC系统可靠性设计[A];2011中国电工技术学会学术年会论文集[C];2011年

3 肖松;李跃华;张金林;;基于FPGA局部动态可重构的抗SEU容错系统研究[A];教育部中南地区高等学校电子电气基础课教学研究会第二十届学术年会会议论文集（下册）[C];2010年

4 钱伟康;梁利娟;王丽丽;;一种基于FPGA的CAN总线船舶监控系统[A];全国第三届信号和智能信息处理与应用学术交流会专刊[C];2009年

5 许超;肖铁;施柏鑫;;基于FPGA的电子内窥镜视频处理系统[A];全国第二届信号处理与应用学术会议专刊[C];2008年

6 夏际金;顾宇;方志红;;采用FPGA设计图像传输模块[A];全国第21届计算机技术与应用学术会议（CACIS·2010）暨全国第2届安全关键技术与应用学术会议论文集[C];2010年

7 郑文佳;王春鸿;姜文汉;李梅;唐端午;;基于FPGA的自适应光学实时波前斜率处理新方法[A];全国第一届信号处理学术会议暨中国高科技产业化研究会信号处理分会筹备工作委员会第三次工作会议专刊[C];2007年

8 江作杰;葛毅敏;董金明;;基于FPGA的集成电路IP开发[A];全国第一届信号处理学术会议暨中国高科技产业化研究会信号处理分会筹备工作委员会第三次工作会议专刊[C];2007年

9 黄守麟;;基于FPGA的超高精度任意小数分频器的设计[A];全国第二届信号处理与应用学术会议专刊[C];2008年

10 金卫;陈长龄;;基于FPGA的FIR和IIR数字滤波器的设计[A];中国自动化学会、中国仪器仪表学会2004年西南三省一市自动化与仪器仪表学术年会论文集[C];2004年

相关重要报纸文章 前10条

1 本报记者 赵艳秋　冯晓伟 冯健;FPGA：市场应用广 门槛需降低[N];中国电子报;2009年

2 本报记者 冯晓伟;FPGA格局难改 新兴企业胜算几何？[N];中国电子报;2009年

3 ;异步架构FPGA实现业界最高速度[N];中国电子报;2009年

4 ;突破功耗和成本限制设计中国需要的FPGA[N];中国电子报;2009年

5 ;通信仍是FPGA最大市场[N];中国电子报;2009年

6 海英;赛灵思发布新型FPGA芯片方案[N];人民邮电;2009年

7 本报记者 梁红兵;赛灵思：降低FPGA应用门槛[N];中国电子报;2010年

8 华北光电技术研究所 刘刚;FPGA+DSP升级热像设计[N];中国电子报;2010年

9 艾懋电子科技有限公司 马俊平;集成更多资源 优化生态系统FPGA迈向下一代[N];中国电子报;2010年

10 马帅;28纳米FPGA:降低功耗 提高带宽[N];中国电子报;2011年

相关博士学位论文 前10条

1 张承畅;多FPGA系统的关键问题及应用研究[D];重庆大学;2011年

2 谢丁;FPGA互连结构评估系统研究与实现[D];复旦大学;2011年

3 李鹏;基于元构件的FPGA硬件构件设计技术研究[D];解放军信息工程大学;2011年

4 余慧;时分交换的新型FPGA互连结构研究[D];复旦大学;2011年

5 唐玉兰;伪布尔可满足性算法及其在FPGA布线中的研究应用[D];江南大学;2010年

6 廖永波;SOC软硬件协同方法及其在FPGA芯片测试中的应用研究[D];电子科技大学;2010年

7 王忠明;SRAM型FPGA的单粒子效应评估技术研究[D];清华大学;2011年

8 王建庄;基于FPGA的高速图像处理算法研究及系统实现[D];华中科技大学;2011年

9 薛晓勇;新型存储器在FPGA中应用的关键技术研究[D];复旦大学;2011年

10 邬贵明;FPGA矩阵计算并行算法与结构[D];国防科学技术大学;2011年

相关硕士学位论文 前10条

1 宫艺玮;基于FPGA的正则表达式匹配技术的研究[D];哈尔滨理工大学;2011年

2 叶忠彬;基于FPGA的数字频率合成系统的设计与实现[D];电子科技大学;2011年

3 李海峰;基于FPGA的双探测器偏振OCT信号处理[D];天津大学;2010年

4 武天真;基于FPGA的ROADM电压控制模块研究[D];天津大学;2010年

5 袁臻;电动多叶光栅通讯部分的FPGA实现[D];上海交通大学;2009年

6 杜国女;基于FPGA的音乐景观灯的设计与实现[D];兰州交通大学;2011年

7 张明迪;基于FPGA的IRIG-B码解码设计[D];哈尔滨工程大学;2011年

8 马彪;T-MMB接收机解调算法的FPGA实现[D];天津大学;2010年

9 臧睿;FPGA中布局布线后仿真的实现算法[D];西安电子科技大学;2010年

10 李相雨;基于LUT的FPGA时序分析及后仿真实现[D];西安电子科技大学;2009年

本文编号：2525500