基于DPI的高速網(wǎng)絡(luò)報文處理技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)的發(fā)展，在入侵檢測、內(nèi)容審計、高速網(wǎng)絡(luò)管控等安全業(yè)務(wù)領(lǐng)域，對高速鏈路進行深度報文檢測（Deep Packet Inspection，DPI）的要求越來越高，需要更高性能的模式匹配技術(shù)，實現(xiàn)全流量或者流量概要的精細化分析，同時需要更大規(guī)模的流表，實現(xiàn)流級報文的分流和處理。高速網(wǎng)絡(luò)環(huán)境下，如何提升系統(tǒng)的處理能力和性能，是當前面臨的主要挑戰(zhàn)。
　　模式匹配是 DPI的核心技術(shù)，一般基于自動機來實現(xiàn)，匹配速度主要受限于存儲需求和

2、訪存性能，而大規(guī)模流表實現(xiàn)的關(guān)鍵則是解決地址沖突的問題。本文從以上難題出發(fā)進行研究，突破相關(guān)關(guān)鍵技術(shù)，提出解決方案，并在實際系統(tǒng)中實現(xiàn)。
　　論文的主要工作和創(chuàng)新有：
　　(1)提出復(fù)合存儲的模式匹配技術(shù)。利用低容量的高速存儲器緩存高頻訪問狀態(tài)表，大容量的低速存儲器存儲完整狀態(tài)表，提高模式匹配的訪存性能。通過馬氏鏈理論進行狀態(tài)預(yù)測，可實現(xiàn)兩級狀態(tài)表的高效配置，使高速存儲器具備較高的命中率。
　　(2)提出一種基于 DD