一种面向100Gbps网络的L7-filter硬件加速方法

发布时间：2017-08-24 02:01

  本文关键词：一种面向100Gbps网络的L7-filter硬件加速方法

  更多相关文章： 流量分类 正则表达式匹配 Gbps FPGA

【摘要】：L7-filter是当前广泛应用的流量分类系统,其采用基于正则表达式匹配的深包检测方法,通过检测数据包有效载荷中存在的字符串特征对流量进行分类.然而,由于计算复杂度高、存储消耗大等原因,现有L7-filter软硬件方法的处理性能严重不足,不能适应当前40Gbps以及更高性能骨干网络.在对L7-filter的应用层协议规则集进行分析,总结其中广泛存在的特征的基础上,本文提出了一个硬件加速方法,其通过有针对性的数据模型、算法优化、匹配架构设计以提高流量分类系统的处理能力.为了验证方法的可行性,采用了基于Virtex6的FPGA板卡实现原型系统并对其进行评估.实验结果表明,原型系统的数据吞吐率可以达到约115Gbps.
【作者单位】： 北京理工大学计算机科学与技术学院;中国科学院信息工程研究所信息内容安全技术国家工程实验室;
【关键词】： 流量分类 正则表达式匹配 Gbps FPGA
【基金】：国家自然科学基金(No.61402474)
【分类号】：TP393.08
【正文快照】： 1引言 随着互联网应用进一步发展,其逐渐渗透到人们生活的各个方面,为人类生活提供了极大便利的同时,也为网络安全领域提出新的挑战.一方面,互联网安全环境日趋复杂,针对网络应用漏洞而产生的木马、蠕虫攻击等恶意行为逐渐增多,现有网络安全系统亟待加强针对网络应用的检测能

【相似文献】

中国期刊全文数据库 前10条

1 天涯衰草;;都是浏览器硬件加速惹的祸[J];电脑迷;2013年12期

2 韩鸿哲;毕学尧;;网络入侵检测硬件加速研究[J];信息安全与通信保密;2007年12期

3 ;盘点Google Chrome8八大新功能[J];计算机与网络;2010年20期

4 肖梓航;桑胜田;肖新光;;反病毒引擎硬件加速技术研究[J];信息网络安全;2011年01期

5 Panx;;使用Internet Explorer 9的九大理由[J];网络与信息;2011年04期

6 张伟;徐涛;李志文;;面向内容安全硬件加速的主从协同处理模型[J];北京信息科技大学学报(自然科学版);2012年06期

7 笼儿;;QQ影音3.2 精彩影视生活轻松享受[J];网友世界;2011年Z2期

8 ;2011年应关注的5项Web技术[J];计算机与网络;2011年Z1期

9 阎玮;施亮;;XML硬件加速技术研究[J];微型电脑应用;2011年01期

10 吴廷焰;文繁荣;;软件路由器的硬件加速研究[J];信息安全与技术;2012年12期

中国硕士学位论文全文数据库 前1条

1 陈阳;基于FPGA的CLAMAV高性能硬件加速架构的设计与实现[D];北京邮电大学;2011年

，

本文编号：728553