基于FPGA的字符串匹配算法.pdfVIP

2007年第24卷第 3期 微电子学与计算机 91 基于FPGA的字符串匹配算法 杜 旭，邱庆哲，黄 建 (华中科技大学 电子与信息工程系，湖北 武汉 430074) 摘 要 ：在全字节 比较法的基础上提 出了一种基于Flea的子字符 串Ltq,重用算法 。该算法通过位宽扩展 ，以及 流水线闻字符 串、UJrr共享。用低端 FI：GA成功解决了高速字符 串匹配 问题 ，与传统字符 串匹配算法相 比，该算法 大幅缩小了匹配算法芯片资源的占用率．是一种高效的并行多模式字符串匹配算法。 关键词 ：入侵检j剜系统；流水线 ；查找表 ；子字符 串UJrr重用算法 中圈分类号：TP393．05 文献标识码 ：A 文章编号：1000-7180(2007)03-0091-04 AnImplementationofStringM atchingBasedOnFPGA DUXu，QIUQing—zhe，HUANGJian (Dept．ofElectronicsandInformationEn#neering,HuazhongUni．ofSci．andTech．，Wuhan430074，China) Abstract：Inthisarticle．onthebasisoffullbytecomparal~r,weputforwardahardwaI℃stringmatchalgorithm (Sub-- StringLUTReuse(SSLR)algorithm)basedonfieldpmgranmmblegatearrays(FPGA)．Byextendingthewidthofdata- bus，andsh~．nghtecommonsub-logicandLook-upTable(LUT)usingpipelinenihtedesign，wesolvehtehigh--~peed $1~rlgmatchproblembyageneralFPGAsuccessfully．Comparedtotraditionalstringmatch tIlmsour~orithmcan effectivelyshrinkhtechip-areaofhte$tri~ matchfilter,andithasbeenproventobeahighlyeffcetiveparallelmulti- $tIi／lgmatch~orithm． Keywords：nitrusiondetcetionsystems(IDS)；pipeline；Look-uptable；sub--stringLUTl~Uge(SSLR)~-,orithm l 引言 然而，由于其处理速度有限，用硬件实现字符串匹 随着网络技术的普及发展 ．数据包检测变得越 配变得异 常重要 。半字节 比较器法 (HalfByte 发重要 ．内容匹配技术作为数据包检测 中的关键技 Comparators，HBC)充分利用 LUT寄存器级重用以 术广泛应用于入侵检测 、防火墙、代理服务器 以及 进行字符串最小匹配。经典的硬件字符串匹配算法 第七层交换机等等。传统的字符串匹配通常用软件 还包括 AC 自动状态机跳转法[4]、基于CAM的查找 来实现 。难 以满足高速发展的网络应用需要。一种 法[、BloomFilter实现法[61。以及 KMP比较器法[7】 快速高效的字符串匹配的硬件实现法 已成为必要 ． 等 。FPGA作为一种资源可重用器件 ．最近在字符串 是最近的一大研究热点。文中介绍了网络入侵监测 匹配算法方面受到越来越多的重视。 系统 (NIDS)的基本框架 ．并在全字节 比较法的基础 网络入侵系统 (如 图 1所示)由多个并行 比较 上，提出了一种基于FPGA的子字符串LUT重用算 的检测单元组成，用