基于BCAM的非状态机高速无感截获系统  

BCAM-based stateless high-speed imperceptible packet capture system

作　　者：郑凯[1] 张鑫[2] 刘斌[1] 

机构地区：[1]清华大学计算机科学与技术系,北京100084 [2]清华大学自动化系,北京100084

出　　处：《清华大学学报（自然科学版）》2006年第4期592-595,共4页Journal of Tsinghua University(Science and Technology)

基　　金：国家自然科学基金资助项目(60173009;60373007);高等学校博士学科点专项科研基金项目(20040003048)

摘　　要：对网络中流通的数据进行截获分析是限制和打击网络黑客和网络犯罪的重要手段。然而目前基于有限状态机的截获算法由于实现成本和复杂度的限制,吞吐量较低,难以满足网络核心级的截获速度要求。该文以高速无感截获为目标,利用基于BCAM(b inary con ten t access ib le m em ory)的非状态机结构提出了一种可实现无感截获的高效易行方案。该方案从减少系统成本和实现复杂度出发,通过原创性地采用BCAM避开了设计状态机所需的复杂硬件结构,使方案更简洁高效,同时降低了系统成本,实现了汉字的高速过滤截获,能满足网络核心级,例如O c48链路速度(即2.5G b/s)无感截获系统的要求。The imperceptible capture mechanism on IP packages is an important approach to ensure network security. Finite state machines （FSM）-based capture systems are time consuming so they can not meet the requirements of gigabit llne rates. An efficient binary content accessible memory （BCAM）-based mechanism was used to develop a stateless high-speed imperceptible packet capture system instead of the conventional FSM solutions. The mechanism not only reduces the system cost, but also enhances the processing speed which improves the overall performance so that the system can be used with a core level （e. g. , Oc48 wire-speed） packet capture system.

关 键 词：计算机网络 汉字过滤 非状态机 无感截获 BCAM 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]