入侵檢測系統(tǒng)中檢測引擎的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)的深入發(fā)展，入侵檢測已經(jīng)成為防范網(wǎng)絡(luò)安全的重要手段。其檢測引擎的性能直接影響了入侵檢測系統(tǒng)的性能。入侵檢測引擎包含兩部分技術(shù)——協(xié)議分析技術(shù)以及特征分析技術(shù)。傳統(tǒng)的入侵檢測系統(tǒng)用軟件實(shí)現(xiàn)。然而，隨著網(wǎng)絡(luò)通信量的迅速膨脹，特征分析中的字符串匹配速度已經(jīng)成為其進(jìn)一步發(fā)展的瓶頸。一種快速入侵檢測系統(tǒng)的硬件實(shí)現(xiàn)法已成為必要，并已成為最近的一大研究熱點(diǎn)。本文特別針對上述問題，對檢測引擎中的協(xié)議分析技術(shù)以及特征分析技術(shù)進(jìn)行了硬件的研究并最終

2、進(jìn)行實(shí)現(xiàn)。
　　 在協(xié)議分析方面，本文提出TCAM協(xié)議分析方法。該方法能夠快速準(zhǔn)確的進(jìn)行數(shù)據(jù)包的協(xié)議分析，達(dá)到了線速處理。通過不同指令，它能夠支持72/144/288比特關(guān)鍵字的查找。與傳統(tǒng)的軟件方法相比，其速度有大幅提高，并且支持新的動(dòng)態(tài)協(xié)議類型。在特征分析方面，本文還給出了一種基于FPGA的字符串匹配算法。該算法通過位寬擴(kuò)展，流水線間字符串共享、以及FPGA的查找表（LUT）共享這三步，用低端FPGA成功解決了高速字符串匹配