网络入侵检测系统中基于多核平台的模式匹配技术研究  

Multi-Core Platform Based Pattern Matching for NIDS

作　　者：吴诚堃[1] 殷建平[1] 蔡志平[1] 程杰仁[1,2] 

机构地区：[1]国防科技大学计算机学院,湖南长沙410073 [2]湘南学院,湖南郴州423000

出　　处：《计算机工程与科学》2009年第9期1-4,16,共5页Computer Engineering & Science

基　　金：国家自然科学基金资助项目(60603062);湖南省自然科学基金资助项目(06JJ3035)

摘　　要：模式匹配是入侵检测的重要技术手段,利用多核平台加速模式匹配是近年学术研究的热点。本文重点阐述了利用网络处理器和GPU等平台研究加速入侵检测中模式匹配的原理和实现方法,比较分析了在多核环境下加速模式匹配的主要思路和技术特点,总结并提出了安全性、自适应性、可扩展性和系统性等开放性问题。Pattern matching is one of the key procedures in IDS, and making use of multi-core platiorms to acceierate pattern matching has become a hot research topic in recent years. The principles and technologies of pattern matching＇s implementation on multi-core platforms such as network processor and GPU are introduced, and then a summarization of the current methods is given. Finally, the related open research problems remained are proposed, including the security of methods, adaptivity, scalability and system-level consideration.

关 键 词：模式匹配 网络入侵检测系统 多核 网络处理器 GPU 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]