深度包检测技术（DPI）已成为网络信息安全的研究重点。基于硬件实现模式匹配的DPI技术凭借其更强的处理能力受到广泛关注。本文提出一种基于TCAM模式匹配的方法实现DPI，规则表项按字节分别存储在TCAM（三态内容寻址存储器）中，输入字符按不同字节与TCAM中内容进行匹配，提高了DPI中模式匹配的处理速度。针对该技术功耗大的缺点，提出BF（Bloom Filter）和TCAM相结合的两级模式匹配技术，BF可将较少可疑包转发给TCAM处理模块，从而降低了系统功耗，大大提高了系统处理速度。
上传时间： 2013-10-16
上传用户：huyiming139
基于FPGA技术的网络入侵检测是未来的发展方向，而网络包头的分类是入侵检测系统的关键。 文章首先介绍了FPGA技术的基本原理以及其在信息安全方面的应用，接着介绍入侵检测系统以及FPGA技术在入侵检测系统中的应用。 分析了几种比较出名的网络包分类算法，包括软件分类方法、TCAM分类算法、BV算法、Tree Bitmap算法以及端口范围分类算法。 在此基础上，文章设计了一个基于FPGA技术的入侵检测系统包分类的基本框架图，实现框架图中的各个基本功能模块。在实现过程中，提出了一类结合三态内容可寻址内存(TCAM)和普通存储器(RAM)的网络包包头分类方案。我们将检测规则编号并位图化，使用RAM存储与包头结构相关的规则位图，通过TCAM上的数据匹配操作，快速关联待分析的网络数据包与入侵检测规则。文章还讨论了网包头分类方法的优化算法，将优化算法与未优化算法在速度和空间上进行比较。此外，还讨论了对Snort的规则库进行整理和规则化的问题。 最后，对所设计的包头分类匹配模块在Quartus II进行仿真评估，将实验结果与已有的一些分类算法进行了比较。结果说明，本设计在匹配速度和更新速度上有优势，但消耗了较多的存储空间．
上传时间： 2013-07-17
上传用户：gonuiln
TCS ECN Background & Key TermsTrust Issues with PCIe PlatformsTCS ECN DetailsTrusted Config Space and TCS TransactionsTrusted Config Access Mech (TCAM)Standard vs Trusted Config AccessNew Capability StructuresTCS Support in Root Ports, Switches, & BridgesTCS “Does not…” ListExample Trusted Computing PlatformRevisiting the Trust IssuesKey Takeaways/Call to ActionQuestions
标签： Configuration Trusted PCIe Spa
上传时间： 2013-11-21
上传用户：hsfei8
