基于BCAM的非状态机高速无感截获系统 | |
郑凯 ; 张鑫 ; 刘斌 ; ZHENG Kai ; ZHANG Xin ; LIU Bin | |
2010-06-09 ; 2010-06-09 | |
关键词 | 计算机网络 汉字过滤 非状态机 无感截获 BCAM computer network Chinese character filtration stateless mechanism imperceptible capture binary content accessible memory(BCAM) TP393.08 |
其他题名 | BCAM-based stateless high-speed imperceptible packet capture system |
中文摘要 | 对网络中流通的数据进行截获分析是限制和打击网络黑客和网络犯罪的重要手段。然而目前基于有限状态机的截获算法由于实现成本和复杂度的限制,吞吐量较低,难以满足网络核心级的截获速度要求。该文以高速无感截获为目标,利用基于BCAM(b inary con ten t access ib le m em ory)的非状态机结构提出了一种可实现无感截获的高效易行方案。该方案从减少系统成本和实现复杂度出发,通过原创性地采用BCAM避开了设计状态机所需的复杂硬件结构,使方案更简洁高效,同时降低了系统成本,实现了汉字的高速过滤截获,能满足网络核心级,例如O c48链路速度(即2.5G b/s)无感截获系统的要求。; The imperceptible capture mechanism on IP packages is an important approach to ensure network security.Finite state machines(FSM)-based capture systems are time-consuming so they can not meet the requirements of gigabit line rates.An efficient binary content accessible memory(BCAM)-based mechanism was used to develop a stateless high-speed imperceptible packet capture system instead of the conventional FSM solutions.The mechanism not only reduces the system cost,but also enhances the processing speed which improves the overall performance so that the system can be used with a core level(e.g.,Oc48 wire-speed) packet capture system.; 国家自然科学基金资助项目(60173009,60373007); 高等学校博士学科点专项科研基金项目(20040003048) |
语种 | 中文 ; 中文 |
内容类型 | 期刊论文 |
源URL | [http://hdl.handle.net/123456789/56074] ![]() |
专题 | 清华大学 |
推荐引用方式 GB/T 7714 | 郑凯,张鑫,刘斌,等. 基于BCAM的非状态机高速无感截获系统[J],2010, 2010. |
APA | 郑凯,张鑫,刘斌,ZHENG Kai,ZHANG Xin,&LIU Bin.(2010).基于BCAM的非状态机高速无感截获系统.. |
MLA | 郑凯,et al."基于BCAM的非状态机高速无感截获系统".(2010). |
个性服务 |
查看访问统计 |
相关权益政策 |
暂无数据 |
收藏/分享 |
除非特别说明,本系统中所有内容都受版权保护,并保留所有权利。
修改评论