基于SoPC的网络入侵检测中模式匹配系统设计

• 作 者: 陈勇 南玲巧 任鹤翔 李晶皎
• 机 构: 东北大学信息科学与工程学院
• 出 处: 电子技术应用
• 发表日期: 2011年11期
• 关键词: 模式匹配 入侵检测 FPGA SNORT HashMem算法 pattern matching intrusion detection FPGA S

设计了一种基于FPGA的模式匹配系统，通过VerilogHDL语言实现系统主体；采用开源的Snort规则，选用由“异或”运算组成的适合FPGA处理的HashMem函数进行模式匹配；通过软件预处理找出Snort中的冲突模式串进行单独匹配从而用硬件方法解决冲突。硬件电路采用DM9000A网络控制器接收网络数据。实验结果显示，当处理的Snort规则数增多时，系统资源消耗低，吞吐量稳定，相比于传统系统随着规则数增加性能下降的特性，此系统更具优势。