高速低功耗深度报文检测方法

• 作者: 余少华 朱国胜
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 深度报文检测 三态内容寻址存储器 布鲁姆过滤器 功耗
• 年，卷（期）: 2011,（4）
• 所属期刊栏目: 短文
• 页码范围: 158-165
• 分类号: TP393.08
• 字数: 6631字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436X.2011.04.020

摘要

针对基于三态内容寻址存储器(TCAM,ternary content addressable memory)的深度报文检测(DPI,deep packet inspection)存在的高功耗问题,提出一种分级DPI方法BF-TCAM.第一级采用低功耗的并行布鲁姆过滤器(bloom fliter)排除无需检测的正常报文;第二级采用TCAM对真正需要枪测的攻击报文和第一级的假阳性误判报文做进一步的检测.由于网络流量中大部分报文是正常报文,攻击报文在其中只占很少的部分,布鲁姆过滤器的假阴性(false negative)概率为0,可以保证不会产生漏检,假阳性概率很低,可以保证高速DPI检测的同时大大地降低功耗.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	余少华	华中科技大学计算机学院	54	199	8.0	10.0
5	朱国胜	华中科技大学计算机学院	7	47	3.0	6.0