| 一种网络分组内容线速动态检测方法 |
| |
| 引用本文： | 徐克付,齐德昱,钱正平,向军,郑伟平.一种网络分组内容线速动态检测方法[J].华南理工大学学报(自然科学版),2008,36(9). |
| |
| 作者姓名： | 徐克付 齐德昱 钱正平 向军 郑伟平 |
| |
| 作者单位： | 华南理工大学,计算机系统结构研究所,广东,广州,510640 |
| |
| 基金项目： | 中国博士后科学基金，粤港关键领域重点突破项目 |
| |
| 摘 要： | 针对高速网络内容检测中多模式匹配算法性能差和模式集不断动态变化的问题,提出了一种松散耦合的双通道线速动态内容检测方法.该方法包含快速通道和慢速通道两部分,快速通道利用可动态查询的并行Counting Bloom filter引擎过滤网络分组,过滤出的嫌疑分组送慢速通道利用高效动态模式匹配算法一步准确鉴别和分析,从而避免对正常分组的阻碍,达到线速检测.基于程序局部性原理,采用额定长度前缀的方法实现了对长模式的可扩展性.分析与模拟试验表明,该检测方法具有较高的吞吐性能,可以实现线速动态内容检测,同时减少了硬件资源开销,提高了可扩展性.
|
| 关 键 词： | Bloom filter 计算机网络 深度分组检测 动态模式匹配 |
A Method of On-Line Dynamic Inspection for Network Packet Contents |
| |
| Xu Ke-fu,Qi De-yu,Qian Zheng-ping,Xiang Jun,Zheng Wei-ping.A Method of On-Line Dynamic Inspection for Network Packet Contents[J].Journal of South China University of Technology(Natural Science Edition),2008,36(9). |
| |
| Authors: | Xu Ke-fu Qi De-yu Qian Zheng-ping Xiang Jun Zheng Wei-ping |
| |
| Abstract: | |
| |
| Keywords: | |
| 本文献已被 万方数据 等数据库收录！ |
|
