-
题名一种联合DPI和DFI的网络流量检测方法
被引量:12
- 1
-
-
作者
叶文晨
汪敏
陈云寰
张之远
-
机构
上海大学特种光纤与光接入网教育部重点实验室
-
出处
《计算机工程》
CAS
CSCD
北大核心
2011年第10期102-104,107,共4页
-
基金
上海市科委科研计划开放课题基金资助项目(09511501300)
上海市重点学科建设基金资助项目(S30108)
-
文摘
提出一种以深度包检测(DPI)技术为主、深度流检测(DFI)技术为辅的网络流量检测方法。基于MPC8572网络处理器的模式匹配引擎模块,利用DPI实现细粒度检测,对于DPI的误识别情况,通过DFI进行鉴别并提示重新检测,以达到纠错目的。实验结果表明,联合方法具有检错和纠错功能,且能提高网络流量检测的准确率。
-
关键词
深度包检测
深度流检测
网络流量检测
模式匹配引擎
-
Keywords
Deep Packet Inspection(DPI)
Deep Flow Inspection(DFI)
network flow inspection
Pattern Match Engine(PME)
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名基于双核网络处理器的数据转发优化
被引量:5
- 2
-
-
作者
陈云寰
张之远
叶文晨
-
机构
上海大学通信与信息工程学院
-
出处
《电子测量技术》
2010年第9期122-125,共4页
-
基金
上海市科委科研计划开放型项目资助(09511501300)
-
文摘
对基于双核网络处理器MPC8572E的网络设备在Linux环境下的网络驱动程序作了研究,发现网络处理器对一帧数据处理的时延与该帧大小无关,提高设备性能的关键取决于网络处理器处理帧的速率。为了解决设备转发瓶颈,系统实现了NAPI网络设备驱动,解决了大量帧到达时因中断活锁而导致的转发性能受限的问题,并在此基础上实现了基于双核的NAPI进一步优化。测试结果表明,系统的转发性能得到了明显的提高。
-
关键词
网络处理器
嵌入式LINUX
网络设备驱动
NAPI
-
Keywords
network processor
embedded Linux
network device driver
NAPI
-
分类号
TP316.81
[自动化与计算机技术—计算机软件与理论]
-
-
题名基于多模式匹配的状态检测技术
被引量:4
- 3
-
-
作者
张之远
叶文晨
陈云寰
-
机构
上海大学通信与信息工程学院
-
出处
《电子测量技术》
2010年第11期98-101,共4页
-
基金
上海市重点学科建设基金资助项目(S30108)
-
文摘
提出了一种基于多模式匹配的状态检测方案,借助网络处理器PowerPC MPC8572E的模式匹配模块及其状态规则引擎,能够针对包含多种特征信息的协议,检测出协议所包含的所有特征模式,判断模式间的关联关系与建立的状态规则库是否一致,从而有效的识别该类协议数据。以FTP协议为例,分析了协议的各个状态,从实验结果可以看到,检测方案能够有效检测出FTP的状态转移过程。对于不同的协议,检测方案可以设定不同的状态规则,捕获协议的复杂状态迁移过程,从而有效监控数据流的交互过程,判断协议数据的合法性。
-
关键词
DPI
模式匹配
多模式匹配
状态规则
-
Keywords
DPI
pattern match
multi-pattern match
stateful rule
-
分类号
TP393.07
[自动化与计算机技术—计算机应用技术]
-