高效深度报文检测的研究与实现
| 摘要 | 第1-10页 |
| ABSTRACT | 第10-12页 |
| 第一章 绪论 | 第12-17页 |
| ·课题背景 | 第12-13页 |
| ·正则表达式匹配 | 第13-15页 |
| ·课题研究内容和主要成果 | 第15-16页 |
| ·论文组织 | 第16-17页 |
| 第二章 深度报文检测相关研究 | 第17-30页 |
| ·基本的多模式匹配算法 | 第17-19页 |
| ·Aho-Corasick 算法 | 第17-18页 |
| ·Wu-Manber 算法 | 第18-19页 |
| ·基于硬件的多模式匹配算法 | 第19-23页 |
| ·基于比较器的模式匹配 | 第19-20页 |
| ·基于有限自动机的模式匹配算法 | 第20-21页 |
| ·基于TCAM 的匹配方法 | 第21-22页 |
| ·基于Bloom Filter 的模式匹配算法 | 第22-23页 |
| ·正则表达式匹配算法 | 第23-27页 |
| ·NFA 和DFA 的构造算法 | 第23-26页 |
| ·正则表达式匹配的相关研究 | 第26-27页 |
| ·深度报文检测系统-SNORT | 第27-29页 |
| ·小结 | 第29-30页 |
| 第三章 正则表达式匹配的硬件加速 | 第30-43页 |
| ·软硬件协同的正则表达式匹配 | 第30-35页 |
| ·系统模型 | 第30-31页 |
| ·通过MPDFA 构造状态转移表 | 第31-34页 |
| ·无回溯线性匹配算法 | 第34-35页 |
| ·多引擎正则表达式匹配 | 第35-38页 |
| ·单引擎正则表达式匹配的性能分析 | 第35-37页 |
| ·多引擎正则表达式匹配加速 | 第37-38页 |
| ·多引擎的报文调度策略及性能分析 | 第38-42页 |
| ·最短队列输入调度 | 第38-40页 |
| ·连续输出调度 | 第40-42页 |
| ·小结 | 第42-43页 |
| 第四章 应用层协议识别技术 | 第43-58页 |
| ·应用层协议识别方法 | 第43-46页 |
| ·基于内容检测的协议识别 | 第43-44页 |
| ·报文匹配方式研究 | 第44-46页 |
| ·一种基于流状态的协议识别方法 | 第46-51页 |
| ·系统模型 | 第46-48页 |
| ·关键数据结构 | 第48-49页 |
| ·实现结构 | 第49-51页 |
| ·高效流生存周期管理 | 第51-57页 |
| ·流生存周期管理模型 | 第52-53页 |
| ·关键数据结构 | 第53-54页 |
| ·处理流程 | 第54-55页 |
| ·性能分析 | 第55-57页 |
| ·小结 | 第57-58页 |
| 第五章 内容检查网卡的设计实现 | 第58-73页 |
| ·网卡总体硬件模块设计与实现 | 第58-60页 |
| ·基于流状态协议识别的实现 | 第60-66页 |
| ·流生存周期管理的设计实现 | 第60-63页 |
| ·四引擎并行协议识别的实现 | 第63-66页 |
| ·网卡软件模块的设计与实现 | 第66-69页 |
| ·性能测试及评估 | 第69-71页 |
| ·小结 | 第71-73页 |
| 第六章 结束语 | 第73-75页 |
| 致谢 | 第75-76页 |
| 参考文献 | 第76-78页 |
| 作者在学期间取得的学术成果 | 第78页 |
