基于FPGA的正则表达式匹配引擎设计TheDesignofRegular.PDFVIP

设计应 用 》》 基于FPGA的正则表达式匹配引擎设计 杭州电子科技大学电子信息学院 王奇敏 李训根 赵海斌 为了提高硬件正则表达式匹配引擎的吞吐率和状态信息存储效率，设计了一种可以多字节并行处理的正则表达式匹配结构，引入了“失效状态”的概 【摘要】 念，并且结合Bloom Filter的思想，对状态机进行了过滤和分类匹配。最后在FPGA上进行了验证和测试，结果表明，该匹配引擎有效节约了状态信息存储所需的空 间，提高了正则表达式的匹配速率。 正则表达式；并行处理；Bloom Filter；FPGA 【关键词】 The Design of Regular Expression Matching Engine Based on FPGA WANG Qi-min，LI Xun-gen，ZHAO Hai-bin （School o f Electronics Information，Hangzhou Dianzi University，Hangzhou Zhejiang 310018，China） Abstract：In order to improve the throughput rate and state information storage efficiency of the hardware regular expressions matching engine，we designed a structure can scan multiple bytes in parallel and Introduced a conception named“failure state”.Also，combined with the idea of Bloom Filter.，we classified the state machine and filtered it.At last， we realized our design and tested it on FPGA.Experimental results show that this matching engine efficiently saved the storage space state information needed and improved the regular expression matching rate. Key words：regular expression；in parallel；Bloom Filter；FPGA 1.引言 和基于存储器查询。前者的特点是占用资 为首状态，继续对L2进行匹配，并且每到 基于模式匹配的入侵检测系统是将 源比较少，不需要大容量存储器，匹配速 达一个状态与第一步中L2在该字符到达的 入侵的行为和手段表达为一种模式和特 度快，但缺点同样明显，即重构性差，只 状态比较。如果两个状态相同，那么就可 征，然后检测网络上的数据是否与既定的 能针对特定的正则表达式，有局限性。基 以跳过后面的字符，直接开始下一个字符 模式相匹配。正则表达式匹配是模式匹配 于存储器查询的方法可以解决前者的不可 串的匹配。 的一种，因其丰富和灵活的表达能力在模 重构性和局限性的问题，但是它需要大容 这种方法是正确的。①当模式串只包 式匹配中得到广泛应用。最初的正则表达 量存储器的支持。并且，存储器访问频率 含在L1或L2中时，第一步就可以把模式串 式匹配引擎大多是基于软件的，但是通用 的限制和大量状态信息的存储已成为基于 匹配出来。②当模式串被拆散在L1和L2中 处理器的发展远远跟不上网络数据流量的 存储器查询的正则表达式匹配引擎性能提 的情况下，因为第二步继续匹配的起始状 增长。基于软件的正则表达匹配引