基于fpga的入侵检测系统的网络包分类技术研究-应用数学专业论文.docxVIP

AbstractThe Abstract The future direction for IDS(Intrusion Detection System)is FPGA-based． Network packet classification pays all important role in IDS． In this paper,we first introduce the FPGA technology and its appficafion in information security,next we introduce IDS and FPGAtechnology used in IDS． We analyze several famous network packet classification algorithm,including software packet classification、BV algodthm、Tree Bitmap algorithm and port range algorithm． We lay a fame work of network packet classification based on FPGA tccimology and realize the frame work．During the implementation，we introduce an algorithm for packet classification combining TCAM and normal RAM．We use RAM to store the mapping of the rule set,through TCAM matching and rule set mapping,we can easily get the matching result．We also discuss how to optimize the rule set．In addition，we also discuss how to abstract rule from the Snort rule set and normalize them． Finally,we stimulate the packet classification components on Quartus n and compare the experimental resuh with other famous classification algorithm．Result shows that our design is better than other algorithm on matching speed and update speed．but it also have disadvantage on space used and cost． key word：IDS；Snort；FPGAtechnology；Packet Classification；TCAM Ⅲ 广州大学学位论文原创性声明本人郑重声明： 广州大学学位论文原创性声明 本人郑重声明： 所呈交的学位论文，是本人在导师的指 导下， 独立进行研究工作所取得的成果。除文中已经注明引 用的内容外， 本论文不含任何其他个人或集体已经发表或撰 写过的作品成果。对本文的研究做出重要贡献的个人和集体， 均已在文中以明确方式标明。本人完全意识到本声明的法律 后果由本人承担。 学位论文作者签名：硼寸庆玩 日期：伽f年占月妇 广州大学学位论文版权使用授权书 本人授权广州大学有权保留并向国家有关部门或机构送 交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权 广州大学可以将学位论文的全部或部分内容编入有关数据库 进行检索，可以采用影印、缩印或扫描等复制手段保存、汇 编学位论文。(保密的学位论文在解密后适用本授权书) ，b l叫 期期 叫研■1，=f 年年 rb 月月 r 第一章绪论第一章绪论 第一章绪论 第一章绪论 1．1本课题的研究意义 本文涉及FPGA(Field Programmable Gate Array，现场可编程门阵列)技 术的入侵检测系统的网络包分类技术的研究。 入侵检测是最近二十年发展起来的一种动态监控、预防或抵御系统入侵行为 的安全机制，是网络安全体系的重要组成部分。网络入侵检测系统，通过收集和 分析网络数据包信息，依据预先设定的检测规则，判断网络中是否有违反安全策 略的行为和遭到袭击的迹象。一个成功的入侵检测系统可以使系统管理员时刻了 解网络系统(如程序、文件和硬件设备等)的任何变更，为安全策略的制定提供 重要信息。入侵检测是对传统安全产品的合