面向入侵检测的网络处理器设计

摘要：

入侵检测是网络安全的核心技术。由于网络速度不断提升、网络协议日新月异、攻击种类层出不穷,传统的基于软件的IDS检测速度已不胜任千兆以上网络。本文基于网络处理器技术以硬件代替软件实现关键算法拟解决入侵检测中速度瓶颈问题,并设计了一个面向入侵检测的高速网络处理器原型,实验表明用硬件代替软件实现检测算法能使检测速度提高两个数量级以上。

关键词： 入侵检测 网络处理器 模式匹配 硬件实现 网络安全 网络协议

作者: 魏利华 丁辉 宣军英 刘小晶

作者单位: 南京理工大学计算机学院 江苏南京 210094 嘉兴学院信息工程学院 浙江嘉兴 314001 嘉兴学院信息工程学院 浙江嘉兴 314001

会议类型: 国内会议

会议名称: 2007”信息与通信工程、电子科学与技术、计算机科学与技术、机械工程全国博士生学术论坛

会议地点: 西安

会议语种:中文

页码: 456-460

在线出版日期: 2007-09-15（万方平台首次上网日期，不代表论文的发表时间）