深度包檢測技術(shù)（DPI）已成為網(wǎng)絡(luò)信息安全的研究重點(diǎn)。基于硬件實(shí)現(xiàn)模式匹配的DPI技術(shù)憑借其更強(qiáng)的處理能力受到廣泛關(guān)注。本文提出一種基于TCAM模式匹配的方法實(shí)現(xiàn)DPI，規(guī)則表項(xiàng)按字節(jié)分別存儲(chǔ)在TCAM（三態(tài)內(nèi)容尋址存儲(chǔ)器）中，輸入字符按不同字節(jié)與TCAM中內(nèi)容進(jìn)行匹配，提高了DPI中模式匹配的處理速度。針對該技術(shù)功耗大的缺點(diǎn)，提出BF（Bloom Filter）和TCAM相結(jié)合的兩級模式匹配技術(shù)，BF可將較少可疑包轉(zhuǎn)發(fā)給TCAM處理模塊，從而降低了系統(tǒng)功耗，大大提高了系統(tǒng)處理速度。
標(biāo)簽：
TCAM
檢測
技術(shù)研究
上傳時(shí)間：
2013-10-17
上傳用戶：huyiming139
