NIDS専用正規表現マッチングマシンの構成とそのFPGA実装

摘要

本稿では，ネットワーク侵入検知システム(NIDS)におけるパケット検査に対するパターンマッチングのための専用ハードウェアの構成を提案する．提案する専用マッチングマシンは，NIDSソフトウェアSnortで採用されている正規表現に基づくウィルスパターン記述を入力とし，高速にマッチングを実現する．提案専用マッチングマシンは，ウィルスパターンの更新に瞬時に対応するため，回路構成がパターンに依存する従来方式のマッチングマシンと，我々が提案しているパターンを実行時に設定できるマッチングマシンで構成されている．