基于混合模式匹配算法的网络入侵检测

作者：周琰; 马强^*

来源：计算机测量与控制, 2022, 30(11): 65-70.

DOI：10.16526/j.cnki.11-4762/tp.2022.11.010

• 网络安全
• 模式匹配算法
• 有效载荷
• 网络入侵检测系统
• 图形处理单元

为了提升中央处理单元(CPU)和图形处理单元(GPU)协同检测网络入侵的性能，提出了一种具有数据包有效载荷长度约束的CPU/GPU混合模式匹配算法(LHPMA);在分析CPU/GPU混合模式匹配算法(HPMA)的基础上，设计了长度约束分离算法(LBSA)对传入数据包进行提前分类；当传入数据包加载到CPU之前，LBSA根据有效载荷长度约束减少有效载荷长度的多样性；长度超过约束的数据包直接分配给CPU的预过滤缓冲区进行快速预过滤，剩余数据包则直接发送至CPU主存储器中的全匹配缓冲区，并将较短数据包直接分配给GPU进行全模式匹配，提升了CPU/GPU协同检测网络入侵的性能；实验结果表明，LHPMA的性能优于HPMA以及CPU和GPU的单独处理方法；LHPMA增强了HPMA的处理性能，充分发挥了GPU并行处理较短数据包的优势，并且LHPMA提高了网络入侵检测的吞吐量。

• 单位
  国家气象信息中心