眾核環(huán)境下深度包檢測系統(tǒng)的設(shè)計與優(yōu)化.pdf

1、互聯(lián)網(wǎng)的迅速發(fā)展以及在各行各業(yè)中的廣泛應(yīng)用使人們深刻體會到了信息時代所帶來的創(chuàng)造力和便捷。然而,伴隨著網(wǎng)絡(luò)數(shù)據(jù)爆炸式的增長,病毒以及各種惡意入侵攻擊也變得越來越多,網(wǎng)絡(luò)安全問題日益凸顯。在此背景下,各種網(wǎng)絡(luò)安全防護技術(shù)應(yīng)運而生。
　　深度包檢測技術(shù)是廣泛應(yīng)用的內(nèi)容安全技術(shù)之一,它能夠彌補傳統(tǒng)防火墻局限于OSI模型的網(wǎng)絡(luò)層和傳輸層,而在應(yīng)用層安全檢測上的不足,也是入侵檢測系統(tǒng)的重要基礎(chǔ)技術(shù)。另一方面,眾核處理器是未來處理器技術(shù)發(fā)展的

2、趨勢,和傳統(tǒng)多核處理器相比最大的特點就是具有更高的性能功耗比,這在大規(guī)模部署的系統(tǒng)實現(xiàn)節(jié)能降耗方面能夠發(fā)揮重要作用。本文主要研究大流量網(wǎng)絡(luò)環(huán)境下的深度包檢測系統(tǒng)及其在眾核平臺上的性能優(yōu)化。
　　首先,本文設(shè)計實現(xiàn)了一個X86平臺下的深度包檢測系統(tǒng)。系統(tǒng)采用底層功能平臺和上層應(yīng)用數(shù)據(jù)分析插件相結(jié)合的方式以提高擴展性,功能平臺為上層插件提供統(tǒng)一的數(shù)據(jù)接口,基于各應(yīng)用層協(xié)議的上層插件可以動態(tài)地接入系統(tǒng)參與深度數(shù)據(jù)檢測,另外,系統(tǒng)還引入了

3、針對離線數(shù)據(jù)和在線數(shù)據(jù)的混合捕包、統(tǒng)一中文編碼等輔助設(shè)計以增強系統(tǒng)功能。
　　其次,對系統(tǒng)進行基于眾核環(huán)境的移植優(yōu)化。這里我們采用了Tilera公司提供的Gx36二代眾核處理器平臺,該處理平臺采用MIPS指令集,使用全新的二維網(wǎng)狀核間互連結(jié)構(gòu)和儲存模式,具有并行度高,存儲模式復(fù)雜的特點,移植優(yōu)化過程中解決了對收發(fā)包接口的移植、程序并行化研究以及基于內(nèi)存組建的性能調(diào)優(yōu)等難點問題。
　　最后,本文對X86平臺深度包檢測系統(tǒng)以及G