线速硬件网络入侵检测系统的范围匹配研究

• 作者: 孙志刚 苏金树 陈曙晖
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 计算机网络 入侵检测 硬件加速 报文分类 范围匹配
• 年，卷（期）: 2006,（10）
• 所属期刊栏目: 学术论文
• 页码范围: 7-12,18
• 页数: 7页
• 分类号: TP393
• 字数: 5062字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2006.10.002

摘要

为解决硬件入侵检测系统的规则匹配问题,提出了一种降低存储资源的范围匹配算法LRC-RM,将规则中的端口范围映射成压缩位向量,并将位向量组织成扩展平衡二叉树,然后对实现的系统进行了评估.采用该技术的网络入侵检测系统,使用的存储空间只有已有算法的1%,有利于硬件在片内完成查找过程,可实现端口范围在OC192链路的线速匹配.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙志刚	国防科学技术大学计算机学院	45	277	9.0	14.0
2	苏金树	国防科学技术大学计算机学院	64	1757	15.0	41.0
3	陈曙晖	国防科学技术大学计算机学院	18	169	7.0	12.0