基于FPGA技術的網絡入侵檢測是未來的發展方向,而網絡包頭的分類是入侵檢測系統的關鍵。 文章首先介紹了FPGA技術的基本原理以及其在信息安全方面的應用,接著介紹入侵檢測系統以及FPGA技術在入侵檢測系統中的應用。 分析了幾種比較出名的網絡包分類算法,包括軟件分類方法、TCAM分類算法、BV算法、Tree Bitmap算法以及端口范圍分類算法。 在此基礎上,文章設計了一個基于FPGA技術的入侵檢測系統包分類的基本框架圖,實現框架圖中的各個基本功能模塊。在實現過程中,提出了一類結合三態內容可尋址內存(TCAM)和普通存儲器(RAM)的網絡包包頭分類方案。我們將檢測規則編號并位圖化,使用RAM存儲與包頭結構相關的規則位圖,通過TCAM上的數據匹配操作,快速關聯待分析的網絡數據包與入侵檢測規則。文章還討論了網包頭分類方法的優化算法,將優化算法與未優化算法在速度和空間上進行比較。此外,還討論了對Snort的規則庫進行整理和規則化的問題。 最后,對所設計的包頭分類匹配模塊在Quartus II進行仿真評估,將實驗結果與已有的一些分類算法進行了比較。結果說明,本設計在匹配速度和更新速度上有優勢,但消耗了較多的存儲空間.
標簽: 入侵檢測系統 網絡 包分類 技術研究
上傳時間: 2013-07-17
上傳用戶:gonuiln
電子電路百科全書_上 電子愛好迷必看
標簽: 電子電路 百科
上傳時間: 2013-05-17
上傳用戶:cooran
在微機上模擬I2C總線的設計,用并行口的D0(PIN2)模擬SCL信號,用D1(PIN3)模擬SDA信號。
標簽: I2C 并行口 模擬 總線
上傳時間: 2013-07-14
上傳用戶:xuanchangri
嵌入式linux系統的網絡編程(C++)在ARM上實現視頻會議,此程序獲得全國研究生電子大賽一等獎。壓縮包內為全部源碼,包括音頻、視頻(H.264)socket部分。
標簽: ARM 視頻會議 源代碼
上傳時間: 2013-07-07
上傳用戶:15528028198
在CortexM0上移植ucos-ii,用的是NXP公司的LPC1114處理器,ucos-ii版本是V2.86,初學者可以作為參考^_^
標簽: CortexM0 UCOS-II 移植
上傳時間: 2013-04-24
上傳用戶:fuzhoulinzexu
·通過WiFi移動IP網絡操控家用機器人方案在PDA上的實現
標簽: WiFi PDA 移動IP 家
上傳用戶:yxgi5
·西門子工業網絡通訊指南(上)1
標簽: 西門子 工業網絡 通訊
上傳時間: 2013-07-31
上傳用戶:yan2267246
·詳細說明:OpenCV上目標跟蹤和行人跟蹤非常需要的視頻序列源,來源于卡內基梅隆大學。大家共同學習
標簽: OpenCV 目標跟蹤 視頻序列
上傳時間: 2013-08-02
上傳用戶:lwwhust
·摘要: 介紹了通過Clarke和Park變換,可將靜止坐標系中三相交流電流ia、ib和ic變換成靜止坐標系中的二相交流電流iα、iβ,再將iα、iβ變換成與轉子磁鏈同步旋轉的坐標系中的二相直流電流isb、isq,給出Clarke和Park變換的數學表達式,在數據信號處理器(DSP)TMS320C240上實現了該種變換.
標簽: Clarke Park DSP 變換
上傳時間: 2013-06-15
上傳用戶:liuwei6419
·晶體管電路設計(上)(鈴木雅臣)
標簽: 晶體管 電路設計 鈴木
上傳用戶:vans
蟲蟲下載站版權所有 京ICP備2021023401號-1