基于FPGA技術(shù)的網(wǎng)絡(luò)入侵檢測(cè)是未來(lái)的發(fā)展方向,而網(wǎng)絡(luò)包頭的分類(lèi)是入侵檢測(cè)系統(tǒng)的關(guān)鍵。 文章首先介紹了FPGA技術(shù)的基本原理以及其在信息安全方面的應(yīng)用,接著介紹入侵檢測(cè)系統(tǒng)以及FPGA技術(shù)在入侵檢測(cè)系統(tǒng)中的應(yīng)用。 分析了幾種比較出名的網(wǎng)絡(luò)包分類(lèi)算法,包括軟件分類(lèi)方法、TCAM分類(lèi)算法、BV算法、Tree Bitmap算法以及端口范圍分類(lèi)算法。 在此基礎(chǔ)上,文章設(shè)計(jì)了一個(gè)基于FPGA技術(shù)的入侵檢測(cè)系統(tǒng)包分類(lèi)的基本框架圖,實(shí)現(xiàn)框架圖中的各個(gè)基本功能模塊。在實(shí)現(xiàn)過(guò)程中,提出了一類(lèi)結(jié)合三態(tài)內(nèi)容可尋址內(nèi)存(TCAM)和普通存儲(chǔ)器(RAM)的網(wǎng)絡(luò)包包頭分類(lèi)方案。我們將檢測(cè)規(guī)則編號(hào)并位圖化,使用RAM存儲(chǔ)與包頭結(jié)構(gòu)相關(guān)的規(guī)則位圖,通過(guò)TCAM上的數(shù)據(jù)匹配操作,快速關(guān)聯(lián)待分析的網(wǎng)絡(luò)數(shù)據(jù)包與入侵檢測(cè)規(guī)則。文章還討論了網(wǎng)包頭分類(lèi)方法的優(yōu)化算法,將優(yōu)化算法與未優(yōu)化算法在速度和空間上進(jìn)行比較。此外,還討論了對(duì)Snort的規(guī)則庫(kù)進(jìn)行整理和規(guī)則化的問(wèn)題。 最后,對(duì)所設(shè)計(jì)的包頭分類(lèi)匹配模塊在Quartus II進(jìn)行仿真評(píng)估,將實(shí)驗(yàn)結(jié)果與已有的一些分類(lèi)算法進(jìn)行了比較。結(jié)果說(shuō)明,本設(shè)計(jì)在匹配速度和更新速度上有優(yōu)勢(shì),但消耗了較多的存儲(chǔ)空間.
標(biāo)簽: 入侵檢測(cè)系統(tǒng) 網(wǎng)絡(luò) 包分類(lèi) 技術(shù)研究
上傳時(shí)間: 2013-07-17
上傳用戶(hù):gonuiln
LM324是四運(yùn)放集成電路,它采用14腳雙列直插塑料封裝,外形如圖所示。它的內(nèi)部包含四組形式完全相同的運(yùn)算放大器, 除電源共用外,四組運(yùn)放相互獨(dú)立。每一組運(yùn)算放大器可用圖1所示的符號(hào)來(lái)表示,它有5個(gè)引出腳,其中“+”、“-”為兩個(gè)信號(hào)輸入端,“V+”、“V-”為正、負(fù)電源端,“Vo”為輸出端。兩個(gè)信號(hào)輸入端中,Vi-(-)為反相輸入端,表示運(yùn)放輸出端Vo的信號(hào)與該輸入端的位相反;Vi+(+)為同相輸入端,表示運(yùn)放輸出端Vo的信號(hào)與該輸入端的相位相同。
標(biāo)簽: 324 LM 運(yùn)算放大器 應(yīng)用電路
上傳時(shí)間: 2013-04-24
上傳用戶(hù):eddy77
適用于64位系統(tǒng)的AT單片機(jī)下載軟件,avr fighter 很適用,已調(diào)試!!!
上傳時(shí)間: 2013-04-24
上傳用戶(hù):f1364628965
·從應(yīng)用角度介紹了具有11 個(gè)輸入端的12 位A/ D 轉(zhuǎn)換器TLC2543 的結(jié)構(gòu)與編程要點(diǎn),探討了TLC2543 與51 系列單片機(jī)的接口方法,用軟件合成SPI 操作,給出了接口電路與A/ D 采集程序設(shè)計(jì)實(shí)例,并對(duì)實(shí)際應(yīng)用時(shí)應(yīng)注意的問(wèn)題進(jìn)行了探討。
標(biāo)簽: 2543 TLC 轉(zhuǎn)換器 51系列
上傳時(shí)間: 2013-04-24
上傳用戶(hù):juyuantwo
LM3S系列SSI例程:掃描8位動(dòng)態(tài)數(shù)碼管
標(biāo)簽: LM3S SSI 8位 動(dòng)態(tài)數(shù)碼管
上傳時(shí)間: 2013-07-27
上傳用戶(hù):lgd57115700
32位ARM嵌入式開(kāi)發(fā)應(yīng)用 32位ARM嵌入式開(kāi)發(fā)應(yīng)用 32位ARM嵌入式開(kāi)發(fā)應(yīng)用
標(biāo)簽: ARM 嵌入式開(kāi)發(fā)
上傳時(shí)間: 2013-04-24
上傳用戶(hù):隱界最新
1.ICCAVR是一個(gè)綜合了編輯器和工程管理器的集成工作環(huán)境(IDE); 2.源文件全部被組織到工程之中,文件的編輯和工程的構(gòu)筑也在這個(gè)環(huán)境中完成,錯(cuò)誤顯 示在狀態(tài)窗口中,并且當(dāng)你點(diǎn)擊編譯錯(cuò)誤時(shí),光標(biāo)自動(dòng)跳轉(zhuǎn)到錯(cuò)誤的那一行; 3.該工程管理器還能直接產(chǎn)生 INTEL HEX格式文件的燒寫(xiě)文件(該格式的文件可被大多數(shù) 編程器所支持,可以直接下載到芯片中使用)和符合 AVRStudio的調(diào)試文件(COFF格式)。 4.ICCAVR是一個(gè)32位的程序,支持長(zhǎng)文件名。 5.ICCAVR]是一個(gè)綜合了編輯器和工程管理器的集成開(kāi)發(fā)環(huán)境(IDE),是一個(gè)純32位的程序,可在 Win 95、Win 98、Win ME、Win NT、Win 2000、Win XP和Win 7環(huán)境下運(yùn)行。
上傳時(shí)間: 2013-04-24
上傳用戶(hù):wsm555
8位單片機(jī)的C語(yǔ)言?xún)?yōu)化技巧8位單片機(jī)的C語(yǔ)言?xún)?yōu)化技巧
上傳時(shí)間: 2013-07-11
上傳用戶(hù):cuicuicui
異步通信起始位正確檢測(cè)的VHDL實(shí)現(xiàn),圖式基本格式,詳解設(shè)計(jì)過(guò)程。
上傳時(shí)間: 2013-06-06
上傳用戶(hù):moerwang
usbasp驅(qū)動(dòng)(適用于64位win7)
標(biāo)簽: usbasp win7 驅(qū)動(dòng)
上傳時(shí)間: 2013-08-01
上傳用戶(hù):hanwu
蟲(chóng)蟲(chóng)下載站版權(quán)所有 京ICP備2021023401號(hào)-1