基于网络处理器及协处理器的高速网IDS的研究  

Study on High-speed Network IDS Based on NP & Coprocessor

作　　者：范华春[1] 王颖[1] 杨彬[1] 李雪莹[2] 陈宇[2] 许榕生[2] 

机构地区：[1]中国科学技术大学研究生院,北京100039 [2]中国科学院高能物理所计算中心,北京100039

出　　处：《计算机工程与应用》2005年第1期124-126,138,共4页Computer Engineering and Applications

基　　金：国家973重点基础研究发展规划项目(编号:G1999035806);中国科学院知识创新工程重大项目(编号:KJCX1-09)

摘　　要：随着高速网技术的不断成熟,网络数据的传输速度与传统IDS(入侵检测系统)的检测能力之间的差距越来越大,已成为在高速网络环境中实现网络安全所要解决的一个重要问题。文章提出了一种基于网络处理器及应用层匹配查找协处理器的硬件解决方案,来实现高速网络环境的入侵检测。此架构易于升级,针对于实现千兆带宽的网络入侵检测具有很强的应用前景。With the maturity of the technology in high-speed network,the distance between transmission speed of network data and detection ability of IDS is becoming more and more large.It has become a vital problem to implement network security in high-speed network environment.This paper forwards a hardware solution based on NP and coprocessor which could be used in matching and lookup in application layer.This architecture is easy to be updated,and has wonderful prospect to implement G-bits IDS.

关 键 词：高速网 IDS 网络处理器 协处理器 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]