基于TCAM的深度报文过滤技术的研究.pdfVIP

全国网络与信息安全技术研讨会’85t葛 ·，留· 基于TCAM的深度报文过滤技术研究 张小山，赵国鸿，王勇军 (国防科学技术大学计算机学院，长沙410073) 摘要； 对中文信息进行多规则字符串的模糊匹配是内容过滤技术的难点和性能瓶颈。本文通过分析计 算机中字符的编码特性，利用FPGA设计了一种基于TCAM的可对中文信息进行多规则模糊匹配的报文过滤控 制器，能实现对加入了干扰字符和进行了同音字变换的报文信息进行过滤。 关键词； TC舢叱模糊匹配；报文过滤 on PacketFilterBasedonTCAM Deep Study Yongjun ZhangXiaoshan，ZhaoGuohong，Wang Natiottal (C蛳驴蛔SchoolUnivamityofDofett∞Tcdmology,Qm轳ha410073) It’sa andabottleneckof contentfiltrationtomatchmulti-nile Abstract： keytechnique performanc．in approximate and this withChinese the structureofthecharacter FPGA,inp印％a analyzingcoding byUsmg sa-mg information．By basedonTCAMhasbeen which the andcanfilterout filtef matchingbetwe钮homophones packet presentedc姐implement in information mterferentialcharactersChinese filter words：TCAM；approximatestingmatching；packet key 1引言 互联网的出现与信息技术的高速发展，使得现代信息系统的建设和使用正向着互联互通、信息 共享的方向发展，与此同时，信息系统所暴露的脆弱性也越来越引起人们的重视，如何保证信息的 保密性、完整性、可用性、可控性，杜绝垃圾信息、不法信息的恣意传播等是网络信息安全中需要 解决的主要问题。 对中文信息进行多规则字符串的模糊匹配是实现基于关键字匹配的内容过滤技术的难点和性能 瓶颈，本文主要研究在网络环境下用TCAM和FPGA来实现基于字符串模糊匹配的中文信息内容过滤技 基金资助：2004-研4-BE-09 作者简介：张小山(1969一)，男，湖南新邵人，硕士生 ·t颦4· 全国网络与信息安全技术研讨会’目筋 术，解决其中的模糊匹配策略的有效实现机制、如何保证较高的匹配速度等关键技术问题，这对有 效提高有关安全设备的性能、净化我们的互联网环境有着重要意义。 本文下面部分的结构如下：第二节介绍相关的技术背景，第三节阐述文中的有关定义和设计的 模糊度目标，第四节介绍字符的编码规律和对干扰字符、同音字的处理方法，第五节对过滤器进行 了整体的设计实现和性能分析，第六节对全文进行了总结和展望。 2技术背景 字符串匹配技术是防火墙、入侵检测、内容(包)过滤、安全预警等多种安全技术的关键技术 之一。经过多年的研究，人们已经得到了数十种不同的串匹配算法，女HNaive[1]算法、K