基于DPI的高速網(wǎng)絡(luò)報(bào)文處理技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)的發(fā)展，在入侵檢測(cè)、內(nèi)容審計(jì)、高速網(wǎng)絡(luò)管控等安全業(yè)務(wù)領(lǐng)域，對(duì)高速鏈路進(jìn)行深度報(bào)文檢測(cè)（Deep Packet Inspection，DPI）的要求越來(lái)越高，需要更高性能的模式匹配技術(shù)，實(shí)現(xiàn)全流量或者流量概要的精細(xì)化分析，同時(shí)需要更大規(guī)模的流表，實(shí)現(xiàn)流級(jí)報(bào)文的分流和處理。高速網(wǎng)絡(luò)環(huán)境下，如何提升系統(tǒng)的處理能力和性能，是當(dāng)前面臨的主要挑戰(zhàn)。
　　模式匹配是 DPI的核心技術(shù)，一般基于自動(dòng)機(jī)來(lái)實(shí)現(xiàn)，匹配速度主要受限于存儲(chǔ)需求和

2、訪存性能，而大規(guī)模流表實(shí)現(xiàn)的關(guān)鍵則是解決地址沖突的問(wèn)題。本文從以上難題出發(fā)進(jìn)行研究，突破相關(guān)關(guān)鍵技術(shù)，提出解決方案，并在實(shí)際系統(tǒng)中實(shí)現(xiàn)。
　　論文的主要工作和創(chuàng)新有：
　　(1)提出復(fù)合存儲(chǔ)的模式匹配技術(shù)。利用低容量的高速存儲(chǔ)器緩存高頻訪問(wèn)狀態(tài)表，大容量的低速存儲(chǔ)器存儲(chǔ)完整狀態(tài)表，提高模式匹配的訪存性能。通過(guò)馬氏鏈理論進(jìn)行狀態(tài)預(yù)測(cè)，可實(shí)現(xiàn)兩級(jí)狀態(tài)表的高效配置，使高速存儲(chǔ)器具備較高的命中率。
　　(2)提出一種基于 DD