基于BCAM的非状态机高速无感截获系统

摘要：

对网络中流通的数据进行截获分析是限制和打击网络黑客和网络犯罪的重要手段.然而目前基于有限状态机的截获算法由于实现成本和复杂度的限制,吞吐量较低,难以满足网络核心级的截获速度要求.该文以高速无感截获为目标,利用基于BCAM (binary content accessible memory)的非状态机结构提出了一种可实现无感截获的高效易行方案.该方案从减少系统成本和实现复杂度出发, 通过原创性地采用BCAM避开了设计状态机所需的复杂硬件结构,使方案更简洁高效,同时降低了系统成本,实现了汉字的高速过滤截获,能满足网络核心级,例如Oc48链路速度(即2.5 Gb/s)无感截获系统的要求.

关键词：计算机网络、汉字过滤、非状态机、无感截获、BCAM

所属期刊栏目：46

分类号：TP393(计算技术、计算机技术)

资助基金：中国科学院资助项目60173009,60373007;广东省博士启动基金20040003048

在线出版日期：2006-06-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：592-595