支持多正则表达式匹配的硬件结构

作者：张伟; 薛一波; 嵩天

来源：清华大学学报, 2009, 49(10): 1704-1707.

DOI：10.3321/j.issn:1000-0054.2009.10.032

• 网络安全
• 系统结构
• 特征匹配
• 正则表达式匹配

针对多正则表达式匹配已经成为制约网络安全系统性能瓶颈的问题,提出一种硬件四级流水线的多正则表达式匹配结构.该结构对多条正则表达式统一处理,将正则表达式切割成字符串和循环控制,采用字符串匹配结构处理字符串,并设计专用硬件电路处理循环限制.实验表明,该硬件结构在Virtex2和Virtex4 FPGA上分别可以达到1.9和2.1 Gb/s的匹配性能,与国外相关研究成果相比,消耗更少的存储空间,并支持更多的正则表达式.

• 单位
  北京理工大学; 清华大学