类的语言、编译器与执行引擎.PDF

以內容為基礎之網路安全－子計畫一: 研究與實做在SoC環境下考慮 狀態之網路內容分類的語言 、編譯器與執行引擎 (1/2) Design and Implementation of the Specification Language, Compiler and Engine for Stateful Content-based Processing in SoC Environment 計畫編號 ：94-2213-E-002-054 執行期限 ：93/8/1-94/7/31 整合型計畫 ：總計畫主持人 ：李程輝教授 子計畫主持人 ：孫雅麗教授 執行單位 ：國立台灣大學資訊管理學系 一 、中文摘要 （封包分類 、狀態 、內容檢 維持與追蹤通訊協定狀態 。 視 ） 本計畫所提出的 SConPaC 封包分類 在這一年的計畫當中 ，我們研究與實 架構 ，不但符合現今封包分類的要求(狀態 作一個稱為 SConPaC 的狀態化網路封包 化及內容檢視) ，同時也提出了獨創的概念 內容分類器引擎以及其描述語言與編譯 及設計 。 器 。SConPaC 的設計目標 ：不同於傳統 英文摘要 （Packet Classification, Packet 的封包分類器 ，本系統具有應用層內容檢 Classifier, Stateful, Content Inspection ） 視 、動態的通訊協定狀態紀錄與維持 ，以 In this year of the project, we developed 及能夠同時處理 IPv4/IPv6 封包的特點 。 a new stateful content-based packet 本系統 a) 根據多種常見的通訊協定 classification called SConPaC. The 與應用服務之規格開始 ，歸納出檢視封包 motivation for developing SConPaC is 標頭與應用層內容時會使用的比對特徵 ； stated as follow: compared to the traditional 進 而 設 計 合 適 的 描 述 語 言 (script packet classifier, this architecture is capable language) 。描述語言包含足夠的比對參數 to inspect the packet application content, 種類 ，以滿足便利與彈性的需求; b) 描述 maintain and tra