使用FPGA进行网络入侵监测  

Efficient Packet Classification for Network Intrusion Detection using FPGA

作　　者：郑彦树[1] 

机构地区：[1]中山大学信息科学与技术学院计算机科学系,广州510275

出　　处：《现代计算机》2005年第10期111-112,共2页Modern Computer

摘　　要：FPGA技术已经被广泛用于实时网络入侵监测。一个称为BV-TCAM的数据包分类体系,它是用来实现以FPGA为基础的网络入侵监测系统(NIDS)。这个分类器每秒钟报出网络连接中的多个以比特单位的匹配,它结合了三重内容可设定地址的存储(TCAM)和比特向量算法(BV)。FPGA technology has become widely used for real-time network intrusion detection. In this paper, a novel packet classification architecture called BV-TCAM is presented, which is implemented for an FPGA-based Network Intrusion Detection System （NIDS）. The classifier can report multiple matches at gigabit per second network link rates. The BVTCAM architecture combines the Ternary Content Addressable Memory （TCAM） and the Bit Vector （BV） algorithm to effectively compress the data representations and boost throughput.

关 键 词：数据包分类 FPGA BV TCAM 位图树 网络入侵监测系统 FPGA技术 实时网络 分类体系 向量算法 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP277[自动化与计算机技术—计算机科学与技术]