基于TCAM的入侵检测系统硬件加速技术

摘要：

目前基于软件的网络入侵检测系统(NIDS)多数无法适用于高速以太网链路的实时流量分析和入侵检测任务。本文对基于TCAM的入侵检测系统硬件加速关键技术进行了研究,给出了基于TCAM的高速报文分类和基于协议分析的多层模式匹配实现方案。理论分析与实验结果表明,在高速链路流量下,该方案有效提高了NIDS的整体性能,具有很好的应用前景。

关键词： 计算机网络 网络安全 入侵检测 工具软件

作者: 韦兴军 卢泽新

作者单位: 国防科学技术大学计算机学院,湖南长沙 410073

会议类型: 国内会议

会议名称: 中国电子学会第十五届信息论学术年会暨第一届全国网络编码学术年会

会议地点: 青岛

会议语种:中文

页码: 677-682

在线出版日期: 2008-07-29（万方平台首次上网日期，不代表论文的发表时间）