基于多层模式匹配技术的高速以太网NIDS实现方案

• 作者: 余扬 孔梦荣
• 来源期刊: 微电子学与计算机
• 关键词: 高速以太网 入侵检测系统 FPGA逻辑 核心态逻辑
• 年，卷（期）: 2005,（9）
• 页码范围: 30-34
• 页数: 5页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7180.2005.09.010

摘要

目前多数基于网络的入侵检测系统(NIDS)无法适用于对高速以太网链路的实时流量分析和入侵检测任务.本文在传统模式匹配方法的基础上,引入了基于协议分析的多层模式匹配概念:采用FPGA硬件逻辑对长度和偏移量相对固定的数据包包首部分进行模式匹配;采用核心态软件逻辑对长度和偏移量变化的数据包负载部分进行模式匹配.新的模式匹配技术有效提高了NIDS的整体性能.最后,本文给出了一种基于多层模式匹配的高速以太网NIDS实现方案.并对FPGA硬件逻辑和核心态软件逻辑采用的检测策略进行了详细说明.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孔梦荣	中原工学院计算机科学系	18	179	7.0	13.0
2	余扬	广东工业大学应用数学学院	8	41	3.0	6.0