高速低功耗深度报文检测方法

摘要：

针对基于三态内容寻址存储器(TCAM,ternary content addressable memory)的深度报文检测(DPI,deep packet inspection)存在的高功耗问题,提出一种分级DPI方法BF-TCAM.第一级采用低功耗的并行布鲁姆过滤器(bloom fliter)排除无需检测的正常报文;第二级采用TCAM对真正需要枪测的攻击报文和第一级的假阳性误判报文做进一步的检测.由于网络流量中大部分报文是正常报文,攻击报文在其中只占很少的部分,布鲁姆过滤器的假阴性(false negative)概率为0,可以保证不会产生漏检,假阳性概率很低,可以保证高速DPI检测的同时大大地降低功耗.

关键词：深度报文检测、三态内容寻址存储器、布鲁姆过滤器、功耗

所属期刊栏目：32

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家高技术研究发展计划"863"计划基金资助项目2005AA121410

在线出版日期：2011-08-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：158-165