《網路安全套用中高性能特徵匹配體系結構研究》是依託北京理工大學，由嵩天擔任項目負責人的青年科學基金項目。
基本介紹
- 中文名：網路安全套用中高性能特徵匹配體系結構研究
- 依託單位：北京理工大學
- 項目負責人：嵩天
- 項目類別：青年科學基金項目
- 批准號：60803002
- 申請代碼：F0204
- 負責人職稱：教授
- 研究期限：2009-01-01 至 2011-12-31
- 支持經費：20（萬元）
項目摘要
基於深包檢測技術的內容級網路安全解決方案是信息安全發展的重要方向之一。其中，特徵匹配技術是深包檢測技術的核心，也是這類安全方案的重要性能瓶頸。本研究擬採用計算機體系結構的方法，設計高性能特徵匹配體系結構，滿足千兆、甚至萬兆網路中安全套用對特徵匹配的計算需求。主要研究內容包括支持大規模特徵集的字元串匹配算法和體系結構、支持大量正則表達式並行匹配的算法和體系結構、最佳化的系統調用方法等。我們擬從基礎理論入手，設計用少量存儲資源支持大規模特徵集的算法，並根據最佳化算法設計多網路流並行工作的高吞吐率特徵匹配結構。對於提出的體系結構，採用EDA工具、軟體模擬器和FPGA平台等方式進行實驗分析與評價，並結合建模分析方法探討該問題解決方案的理論界限。
