面向网络安全应用的硬件特征匹配结构研究

摘要

描写能力强、编写简单是正则表达式的特点,并在报文深度内容检测中得到应用和推广。但因处理繁琐,在流量很大的报文检测中,基于软件的正则表达式匹配的实现是无法满足的。在硬件结构中研究多正则表达式匹配结构以及特征匹配硬件结构的实现和使用方法,构建一个主从协同处理的特征匹配结构模型,基于此模型设计并实现了一款内容安全匹配加速卡,该加速卡通过PCI协议与主机通讯,采用Xilinx FPGA实现字符串匹配与正则表达式匹配,通过访问SRAM/DDR存储器读取转换规则进行状态切换。