基于TCAM的深部包检测技术探究与实现.pdfVIP

第 2l卷 第 l0期 电子设计工程 2013年 5月 Vo1．21 No．10 ElectronicDesignEngineering May．2013 基于TCAM 的深部包检测技术研究与实现 张丽果 (西安邮电学院 电子工程学院，陕西 西安 710121) 摘要 ：深度 包检测技术 (DPI)已成为网络 信息安全的研 究重点 。基 于硬件 实现模式 匹配的DPI技 术凭借其更 强的处 理能力受到广泛关注。本文提 出一种基于TCAM模式匹配的方法实现 DPI．规则表项按字节分别存储在TCAM(三态 内容寻址存储器)中，输入字符按不同字节与TCAM 中内容进行匹配，提高了DPI中模式匹配的处理速度 。针对该技 术功耗大的缺 点 。提 出BF(BloomFilter)和 TCAM相结合 的两级模式匹配技术 。BF可将较少可疑包转发给TCAM 处 理模块 ．从而降低 了系统功耗 ，大大提高 了系统处理速度。 关键词：深度包检测；TCAM；规则表；模式匹配 中图分类号：TP303 文献标识码 ：A 文章编号：1674—6236(2013)10—0184—04 ResearchandimplementationofdeeppacketinspectiontechnologybasedTCAM ZHANG Li—guo (SchoolofElectronicEngineering，Xi’an 西e ofPostsTelecommunications，Xi’an710121，China) Abstract：Deeppacketinspection(DPI)technologyhasbecometheresearchfocusofnetworkinformationsecurity．DPIbased onthehardwareimplementationhasgainedwidelyattentionwith itspowerfulprocessingability．Thisthesisproposesan effectivemethodbasedonTCAM (ternarycontentaddressablememory)patternmatchingtoimplementDPI．Itincreasedthe processingspeedofDPIpaUern matchingthatruletablesarestoredintheTCAM accordingot thesizeinbytes，andinput charactersarematchedwithTCAM rulestbaleaccordingot htedifferentbyte．Forthelargepowerconsumption of the technology，combinationBF (BloomFilter)withTCAMtwolevelschemamatchingtechnologyisproposed．BFwillbeforward lesssuspiciouspacketot theTCAM processingmodule，therebyreducingthepowerconsumptionofthesystem andgreatly improvinghteprocessingspeed． Keywords：deeppacketinspection；TCAM ；ruletable；patternmatching 随着计算机 网络的高速发展 ，网络技术 已经广泛深入地 方法实现DPI，规则表项按字节分别存储在TCAM 中，输入字 渗透到商业 、科研、军事以及人们 日常生活的各个领域 ，网络 符按不 同字节与 TCAM 中内容进行匹配 ．提高了DPI中模式 和信 息安全对国家安全 、社会稳定的