基于众核网络理器的用户语义识别系统.PDFVIP

第27卷摇 第7期 计 算机 技 术 与发 展 Vol.27摇 No.7 2017年7月 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 COMPUTERTECHNOLOGY AND DEVELOPMENT摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 July 摇 2017 基于众核网络处理器的用户语义识别系统 杜俏俏,王摇 建,赵摇 悦,宋摇 乐 (西安工程大学计算机科学学院,陕西 西安710048) 摘摇 要:针对传统流量识别方法在高速网络下识别精度差、效率低、无法对应用层协议内部用户行为进行识别等问题,设 计并实现了基于众核网络处理器的用户语义识别系统,并提出了软硬结合的系统实现方式。 该系统以Tilera Gx36众核网 络处理器作为硬件平台,采用基于深度语义数据包识别技术,并结合运用了改进的模式匹配方法。 该方法不仅能够识别 数据包的应用层协议类型,还可以对应用层协议进行深粒度行为识别,并显著减少了规则的匹配次数,有效地节省了数据 包在匹配过程中消耗的时间,降低了匹配的时间复杂度和空间复杂度,进一步提高了系统的识别精度与处理能力。 为验 证所提出方法和所构建系统的有效性,在万兆网络带宽下进行了系统功能和性能的测试。 测试实验结果表明,所构建的 系统能满足对应用层协议及数据包实时、准确识别的要求。 关键词:众核网络处理器;深度语义识别;流量分类;深度包检测 中图分类号:TP311.5摇 摇 摇 摇 摇 摇 文献标识码:A摇 摇 摇 摇 摇 摇 文章编号:1673-629X(2017)07-0160-04 doi:10.3969/j.issn.1673-629X.2017.07.036 Users Semantic Identification System Based on Multi-core Network Processor DU Qiao-qiao,WANG Jian,ZHAO Yue,SONG Le (School of Computer and Science,Xi爷an Polytechnic University,Xi爷an710048,China) Abstract:Aiming at the problem that traditional traffic recognition method haspoor accuracy and low efficiency in high-speed network and can爷t identifytheuserbehaviorintheapplicationlayerprotocol,aDSI (Deep SemanticInspection)systembasedonmulti-corenet鄄 work processor isdesignedandimplementedandtheimplementationofsystemcombinedsoftwareandhardwareisputforward.WithTil鄄 era Gx36 multi-core network processorasthehardwareplatform,itusestheidentificationtechnologybasedon deep semanticpacketand improved pattern matching method which not only can identify the application layer protocol but also can recognize the user behavior, thusgreatly reducing the matching timesof the rules and effectively saving the time during the matching process for reducing the time