基于FPGA硬件策略的入侵检测的研究.pdfVIP

and 5078 Design 2009，30(22)计算机工程与设计ComputerEngineering ·信息安全技术· 基于FPGA硬件策略的入侵检测的研究 孙海军， 张波 (天津商业大学信息工程学院，天津300134) 摘要：通过对入侵检测原理的分析，提出了一个基于FPGA硬件策略的IDS原型．数据分发功能由数据预处理模块完成， 对数据包的分析检测通过多软核并行处理的方法来提速，并采用协处理器来加速完成模式匹配过程，系统的控制和管理功 能由主控模块来完成，可以根据需要增加硬件和自定义指令来提高系统性能．实验结果表明，在入侵检测系统中采用硬件 策略比软件实现具有更好的性能。 关键词：网络安全；入侵检测；模式匹配；数据采集；协处理器 中图法分类号：TP393．08文献标识码：A 文章编号：1000-7024(2009)22．5078-04 Researchof basedonFPGAhardware patternmatching strategy SUN Bo ZHANG Hai-jun． ofInformation 300134，China) (College Engineering，TianjinUniversityofCommerce，Tianjin ofintrusiondetection intrusiondetection basedonFPGAhardware Abstract：Throughanalysis principle，all system strategy prototype is function isrealized anddetectionisac— designed．Insystem，theofdata-dispatchingbypretreatmentmodule，data·packetsanalysis celeratedmoresoft··core andthe is use functionof through speedby ofco·-processor,the parallelprocessingpattern·-matchingprocess up control is themain ofthe is add and controlmodule．The system managementcompletedthrough performancesystemimprovedthrough thehardwareanddefine showsthattheintrusiondetectionbasedonthehardwarehasabetter specificinstructions．Experiments system than traditionalsoftwaremethods． performance words：network