支持多正则表达式匹配的硬件结构

• 作者: 嵩天 张伟 薛一波
• 来源期刊: 清华大学学报（自然科学版）
• 学科: 工学
• 关键词: 网络安全 系统结构 特征匹配 正则表达式匹配
• 年，卷（期）: 2009,（10）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 1704-1707
• 页数: 4页
• 分类号: TP303
• 语种: 中文

摘要

针对多正则表达式匹配已经成为制约网络安全系统性能瓶颈的问题,提出一种硬件四级流水线的多正则表达式匹配结构.该结构对多条正则表达式统一处理,将正则表达式切割成字符串和循环控制,采用字符串匹配结构处理字符串,并设计专用硬件电路处理循环限制.实验表明,该硬件结构在Virtex2和Virtex4 FPGA上分别可以达到1.9和2.1 Gb/s的匹配性能,与国外相关研究成果相比,消耗更少的存储空间,并支持更多的正则表达式.