一种高速网络内容审计系统

摘要：

网络内容审计系统根据规则对报文体进行检测,这种检测需要消耗大量计算资源,纯软件方法无法满足高速链路的性能要求,需采用新的检测结构。本文提出了一种软硬件结合的内容审计系统(conjoint Network Content Audit System, CNCAS),并针对硬件检测过程提出了一种基于TCAM的链接共享多匹配(LinkingShared Multi-Match, LSMM)检测方法,有效解决了大容量内容规则的多模式多匹配问题。经测试,CNCAS性能可达到Gbps以上。

关键词： 网络安全 硬件加速 内容审计 模式匹配 硬件检测

作者: 陈曙晖 李化 苏金树

作者单位: 国防科技大学计算机学院,长沙 410073

会议类型: 国内会议

会议名称: 2007年全国网络与信息安全技术研讨会

会议地点: 青岛

会议语种:中文

页码: 496-502

在线出版日期: 2007-07-18（万方平台首次上网日期，不代表论文的发表时间）