深度包檢測技術(shù)(DPI)已成為網(wǎng)絡(luò)信息安全的研究重點。基于硬件實現(xiàn)模式匹配的DPI技術(shù)憑借其更強的處理能力受到廣泛關(guān)注。本文提出一種基于TCAM模式匹配的方法實現(xiàn)DPI,規(guī)則表項按字節(jié)分別存儲在TCAM(三態(tài)內(nèi)容尋址存儲器)中,輸入字符按不同字節(jié)與TCAM中內(nèi)容進行匹配,提高了DPI中模式匹配的處理速度。針對該技術(shù)功耗大的缺點,提出BF(Bloom Filter)和TCAM相結(jié)合的兩級模式匹配技術(shù),BF可將較少可疑包轉(zhuǎn)發(fā)給TCAM處理模塊,從而降低了系統(tǒng)功耗,大大提高了系統(tǒng)處理速度。
標(biāo)簽:
TCAM
檢測
技術(shù)研究
上傳時間:
2013-10-17
上傳用戶:huyiming139