入侵检测中字符匹配系统的fpga 实现 - journal of northeastern .pdfVIP

第34 卷第3 期 东 北 大 学 学 报 ( 自 然 科 学 版 ) Vo l． 34 ，No ． 3 2 0 13 年 3 月 Journal of Northeastern University ( Natural Science) M ar． 2 0 1 3 入侵检测中字符匹配系统的 FPGA 实现 1 1 1，2 1 李晶皎 ，陈 勇 ，许哲万 ，陆振林 (1． ， 110819 ;2 ． ， 999093) 东北大学 信息科学与工程学院 辽宁 沈阳 金日成综合大学 计算机科学学院 朝鲜 平壤 : ， ， 摘 要 在入侵检测系统中 由于基于软件的字符匹配系统受处理器性能与软件串行执行等因素影响 ， FPGA ． ， 处理速度有限 故设计并实现了基于 的字符匹配系统 以硬件电路的实现方式提升处理性能 并采用了 FPGA XOR Hash ， ， ． 适合于 运算的 算法快速计算地址 从地址中取数据进行匹配 并实现数据的并行处理 通过 ， ， ． 在原有入侵规则实现逻辑上进行修正 实现规则的更新 通过预处理对冲突的模式串单独匹配解决了冲突 实 ， 1. 29 Gbps ， 35 ． Snort ， 验结果显示 系统的数据处理能力达到了 为软件方法的 倍以上 当处理更多 规则时 系统 ， ． 吞吐量不受影响 资源的消耗增加很少 : ;FPGA ; ;XOR Hash ;Hash 关 键 词 字符匹配 入侵检测 算法 冲突 中图分类号:TP 393. 08 文献标志码:A 文章编号:1005 － 3026 (2013)03 － 0339 － 05 FPGA Implementation of String Matching System in Intrusion Detection LI Jing -j iao1 ，CHEN Yong 1 ，HO Chol-man1，2 ，L U Zhen-lin1 (1． School of Information Science ＆ Engineering ，Northeastern University ，Shenyang 110819 ，China ;2 ． College of Computer Science ，Kim IL Sung U