网络入侵检测系统中多层次特征匹配结构研究

摘要：

本文采用特征集为基础在可重构硬件上设计了一个四层的特征匹配结构,同时提出了误差小于20％的面积预测和评估模型。使用VirtexⅡFPGA实现原型系统与千条snort实际规则,该结构能够支持的网络线速是4.3Gb/s,在理论上可以接近线性的扩展,面积比传统方法节省约20％～50％。

关键词： 网络安全 入侵检测系统 特征匹配结构 可重构计算

作者: 嵩天 汪东升 汤志忠

作者单位: 清华大学计算机科学与技术系 北京 100084

会议类型: 国内会议

会议名称: 2006中国计算机学会体系结构专委会学术年会

会议地点: 成都

会议语种:中文

页码: 322-325,365

在线出版日期: 2006-08-17（万方平台首次上网日期，不代表论文的发表时间）