计算机与现代化
計算機與現代化
계산궤여현대화
COMPUTER AND MODERNIZATION
2012年
1期
170-172
,共3页
李志祥%林克成%王寅龙%王希武%李前进
李誌祥%林剋成%王寅龍%王希武%李前進
리지상%림극성%왕인룡%왕희무%리전진
入侵检测系统%千兆网络%FPGA
入侵檢測繫統%韆兆網絡%FPGA
입침검측계통%천조망락%FPGA
随着网络带宽的增长,基于软件的入侵检测系统已不能适应千兆网络安全的需求.本文基于FPGA实现了千兆网入侵检测系统,其中的流量捕获、数据包解析、规则集模式匹配等计算密集的任务模块由FPGA中的高速运算逻辑实现,而人机交互部分由嵌入式系统实现.测试结果显示,系统在IGbps最小包压力流量下进行数据包分析与检测时,可以达到0丢包率.
隨著網絡帶寬的增長,基于軟件的入侵檢測繫統已不能適應韆兆網絡安全的需求.本文基于FPGA實現瞭韆兆網入侵檢測繫統,其中的流量捕穫、數據包解析、規則集模式匹配等計算密集的任務模塊由FPGA中的高速運算邏輯實現,而人機交互部分由嵌入式繫統實現.測試結果顯示,繫統在IGbps最小包壓力流量下進行數據包分析與檢測時,可以達到0丟包率.
수착망락대관적증장,기우연건적입침검측계통이불능괄응천조망락안전적수구.본문기우FPGA실현료천조망입침검측계통,기중적류량포획、수거포해석、규칙집모식필배등계산밀집적임무모괴유FPGA중적고속운산라집실현,이인궤교호부분유감입식계통실현.측시결과현시,계통재IGbps최소포압력류량하진행수거포분석여검측시,가이체도0주포솔.
