基于FPGA硬件策略的入侵检测的研究

• 作 者: 孙海军 张波
• 机 构: 天津商业大学信息工程学院
• 出 处: 计算机工程与设计
• 发表日期: 2009年22期
• 关键词: 网络安全 入侵检测 模式匹配 数据采集 协处理器 network security intrusion detection pattern matching

通过对入侵检测原理的分析，提出了一个基于FPGA硬件策略的IDS原型。数据分发功能由数据预处理模块完成，对数据包的分析检测通过多软核并行处理的方法来提速，并采用协处理器来加速完成模式匹配过程，系统的控制和管理功能由主控模块来完成，可以根据需要增加硬件和自定义指令来提高系统性能。实验结果表明，在入侵检测系统中采用硬件策略比软件实现具有更好的性能。