基于DPI的高速網(wǎng)絡報文處理技術研究.pdf

1、隨著互聯(lián)網(wǎng)的發(fā)展，在入侵檢測、內容審計、高速網(wǎng)絡管控等安全業(yè)務領域，對高速鏈路進行深度報文檢測（Deep Packet Inspection，DPI）的要求越來越高，需要更高性能的模式匹配技術，實現(xiàn)全流量或者流量概要的精細化分析，同時需要更大規(guī)模的流表，實現(xiàn)流級報文的分流和處理。高速網(wǎng)絡環(huán)境下，如何提升系統(tǒng)的處理能力和性能，是當前面臨的主要挑戰(zhàn)。
　　模式匹配是 DPI的核心技術，一般基于自動機來實現(xiàn)，匹配速度主要受限于存儲需求和

2、訪存性能，而大規(guī)模流表實現(xiàn)的關鍵則是解決地址沖突的問題。本文從以上難題出發(fā)進行研究，突破相關關鍵技術，提出解決方案，并在實際系統(tǒng)中實現(xiàn)。
　　論文的主要工作和創(chuàng)新有：
　　(1)提出復合存儲的模式匹配技術。利用低容量的高速存儲器緩存高頻訪問狀態(tài)表，大容量的低速存儲器存儲完整狀態(tài)表，提高模式匹配的訪存性能。通過馬氏鏈理論進行狀態(tài)預測，可實現(xiàn)兩級狀態(tài)表的高效配置，使高速存儲器具備較高的命中率。
　　(2)提出一種基于 DD