网络入侵检测系统中多层次特征匹配结构的研究.pdfVIP

计算机科学2006V01．33NQ．7(专刊) 网络入侵检测系统中多层次特征匹配结构研究 嵩天汪东升汤志忠 (清华大学计算机科学与技术系 北京100084) 摘要特征匹配是高速网络入侵检测系统的重要组成部分和性能瓶颈，软件实现已经很难满足千兆以上网络带 宽的要求，设计专用体系结构是解决这个瓶颈的主要方法。本文采用特征集为基础在可重构硬件上设计了一个四 层的特征匹配结构，同时提出了误差小于20％的面积预测和评估模型。使用VirtexlIFI毪气实现原型系统与千条 snort实际规则，该结构能够支持的网络线速是4．3Gb／s，在理论上可以接近线性的扩展，面积比传统方法节省约 20％～50％。 关键词特征匹配，入侵检测，网络安全，可重构计算 ResearchonMultilevelPattern ArchitectureforNetworkIntrusionDetection Matching System SONGTian TANG