论文摘要
随着计算机网络宽带的迅速发展,作为网络安全基础的网络数据包捕获系统的性能瓶颈日益凸显。一方面,网络带宽目前已发展到万兆宽带,网络系统性能的瓶颈从网络传输转向了网络处理。另一方面,传统的数据包捕获系统,主机消耗大量的CPU资源用以分析处理捕获的网络数据包,系统开销大。因此,本文设计了适用于万兆以太网的数据包捕获系统,该系统设计的硬件电路除可基于定制规则来捕获数据包,还可实现数据包的协议分析、内容匹配功能。本文先简述当前数据包捕获系统,以及相关关键技术,分析其在高速网络应用中的某些不足,并提出一种新的系统架构,改进硬件的功能以提升捕获系统的性能。该硬件系统包含三方面的内容:一,本文提出一种基于缓存的快速协议分析算法,可根据构建的分组查询表依次分析数据包的协议头,记录相关分析结果;二,提出一种多字节的并行匹配算法,它利用硬件的并行特性,构建待匹配的多字节模式链,将数据并行地送入匹配链,进行流水线的匹配,此算法改进了单字节的匹配算法,可用于多模式多字节的内容匹配以满足系统带宽要求;三,在协议分析和内容匹配的基础上,创建了一种基于规则组合的捕获机制,该机制集成六类规则,实现了基于规则表组合的捕获功能,达到了准确捕获定制数据包的效果。最后,本文综合上述算法,并在FPGA中成功实现。在完成研究、设计和实现的基础上,本文还对数据包捕获系统的功能、性能进行了验证测试,结果达到预期目标。
论文目录
相关论文文献
- [1].数据包来回路径不一致造成网络不稳定[J]. 网络安全和信息化 2019(11)
- [2].航天型号外包产品数据包的研究与实践[J]. 机械制造 2015(10)
- [3].移动网络优化与加速策略探讨[J]. 电脑迷 2018(11)
- [4].6LoWPAN中优化多路径路由吞吐率的数据包分片方案[J]. 电子与信息学报 2014(08)
- [5].多径传输下的数据包重排序性能分析[J]. 信息工程大学学报 2010(06)
- [6].两种数据包评分方案比较分析[J]. 通信技术 2009(09)
- [7].网络入侵检测系统中数据包捕获的分析与设计[J]. 计算机与数字工程 2008(08)
- [8].基于局域网的IP数据包监控软件的实现[J]. 电子技术与软件工程 2019(04)
- [9].云计算下均衡传输链路数据包快速检索方法[J]. 内蒙古民族大学学报(自然科学版) 2019(05)
- [10].探讨免费ARP数据包[J]. 网络安全和信息化 2017(08)
- [11].基于数据包污染的局域网络监听探测[J]. 软件导刊 2014(08)
- [12].基于数据包的中间人攻击分析[J]. 福建电脑 2013(02)
- [13].移动无线传感网恶意数据包传播随机模型[J]. 电子与信息学报 2013(06)
- [14].基于零拷贝数据包捕获机制的研究与改进[J]. 计算机安全 2012(09)
- [15].一种支持用户快速移动的二层数据包转发策略[J]. 铁道学报 2010(06)
- [16].在线长视频流的短数据包分类[J]. 电声技术 2020(02)
- [17].基于数据包分析的网络攻击诊断研究[J]. 网络空间安全 2016(07)
- [18].一种数据包合并跨层优化编码方案[J]. 电讯技术 2015(03)
- [19].基于局域网的IP数据包监控软件实现[J]. 数码世界 2018(05)
- [20].一种新的数据包公平抽样算法[J]. 计算机光盘软件与应用 2014(06)
- [21].一种新的串行通讯数据包格式设计及实现[J]. 电工技术 2008(07)
- [22].灵活匹配数据包 强化网络安全控制[J]. 网络安全和信息化 2018(11)
- [23].伯克利数据包过滤器的探索与研究[J]. 科技创新与应用 2014(33)
- [24].避免数据包重复采集的分布式流量测量算法[J]. 计算机工程与设计 2015(03)
- [25].基于C++技术的局域网数据包截取与分析系统的设计与实现[J]. 电脑知识与技术 2013(28)
- [26].基于数据包丢失和时延的基因调控网络的网络化H_∞滤波[J]. 福州大学学报(自然科学版) 2020(05)
- [27].一种用于小流估计的数据包公平抽样算法[J]. 电子科技大学学报 2014(04)
- [28].基于数据包分析的网页还原技术研究[J]. 中国科技信息 2011(16)
- [29].局域网数据包抓取与分析器的设计[J]. 科技资讯 2011(32)
- [30].一种不定时延与数据包丢失的统一建模方法[J]. 石河子大学学报(自然科学版) 2009(01)