基于网络处理器的多模式串匹配研究

摘要：

深度数据包检查是网络入侵检测系统的性能瓶颈.该文分析入侵规则集中模式串的分布特点,对多模式匹配算法FNP进行改进,研究在多核多线程体系结构的网络处理器上高效实现模式串匹配的方法.在Intel IXP2800网络处理器上的仿真实验结果表明,改进算法在规模为10 K的模式串集合上能达到6 Gb/s的吞吐量,具有几乎线性的加速比.

关键词：多模式串匹配、网络处理器、并行算法

所属期刊栏目：35

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目60673173

在线出版日期：2009-05-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：166-168