网络防护墙中多模式匹配算法的研究

来源 :湖北工业大学 | 被引量 : 0次 | 上传用户:ssxjj
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
模式匹配算法在计算机科学领域中是一个经典的研究方向。但在IPv4协议渐渐向IPv6协议转换的过程中,IPv6协议令地址空间得以扩大,从而可以将更多的设备并入到物联网环境当中,但与此同时也使得在互联网上产生更多的数据信息。在网络防护墙中,模式集合的任意组合、网络流量的不断加大,这些更为苛刻的要求使得模式匹配算法的性能亟需进一步提升。
  本文首首先让相关研究背景进行了介绍,介绍了部分较为经典的模式匹配算法的原理及搜索树的经典思路与算法。通过分析经典AC算法的基本思路与基础结构,本文提出了一种基于经典AC算法的改良思路。
  第二章的分析可以发现,在经典AC算法中goto表本质上是一个有限状态机。存放goto表的方法可以有许多不同的形式。为平衡存储空间和运行效率,在经典的AC算法中是采用Trie树的形式进行存储。本文的研究重点就是改良或者更换这个Trie树的研究方向上,希望能够将经典AC算法的效率进行改善或者提升。
  接下来本文根据上面的思路提出了使用B树以及B树的多种变形形式来改善经典AC算法。在前面的介绍中一般可以发现Trie树常用来操作字符串。Trie树将不同字符串的相同前缀只保存一份,相对其它直接保存字符串一定程度上节约了空间。但是Trie树在保存较大字符串时资源消耗会很大,这样一来在新的IPv6环境中AC算法的效率必然不能满足新的需求。B树可以有效的减少磁盘读写次避免频繁的查找,往往应用在数据库中作为索引。所以理论上可以提高AC算法的效率。
  最后,本文对经典AC算法、AC-BM算法以及提出的改良算法进行了性能测试与对比。实验过程中因IPv6进攻数据采用的实验室模拟环境进行,使得其与真实环境有些许变换,但在实验数据中依旧可以发现,改良算法在模式数量大量增加的情况下,成功地保持了较为理想的性能。但是也不难发现新的改良算法在模式数量相对较小或者识别模式长度在一定范围的情况下并不如经典AC算法,这也必然成为下一个研究的重点部分。
其他文献
本文对水热法制备纳米SnO及厚膜气敏元件进行了探讨。文章分为三个部分:第一部分研究了水热法制备气敏元件阵列用纳米SnO2粉体的工艺过程,通过对各个工艺环节的深入分析和具体实验,并结合XRD、SEM和TEM等实验手段,找出了最佳工艺条件;第二部分研究了水热法制备掺杂的CuO-SnO2粉体,并结合XRD衍射分析,确定了最佳的工艺过程;第三部分给出了厚膜型H2S气体敏感膜的制备和探讨过程,并研究了它的气
学位
Thesocialmediahaveplayedanoutstandingroleinbringingpeoplecloserhavingmulticulturalbackgroundsandcreatedtheessenceof“globalvillage.”Inthisvirtuallyinter-connectedglobalvillage,itisimpor
针对当前各领域体系能力评估难以全面、客观和可信的问题,提出了一种改进的体系能力多维度评估建模方法,从效能、灵活性、鲁棒性和经济性这四大维度建立评估模型.以多个映射矩阵统一表示体系各维度,并创新性地采用矩阵范数计算各个维度下的能力评估值与贡献度值.以海上救援体系作为研究案例,建立评估模型并计算能力评估值与贡献度.仿真结果表明,该体系能力多维度方法能够对实际问题进行多方
学校代码:80201学号:S18500048分类号:C密级:无中国社会科学院大学(研究生院)硕士学位论文美国对海外跨国公司的“长臂管辖”研究——基于制度分析的?
学位
挥发性有机化合物(VOCs)是大气中PM_(2.5)及O_3的关键前体物,大多易燃易爆,部分属有毒有害物质,会造成大气环境污染,有损人群健康。吸附法因简单高效及低成本等优点被广泛应用于VOCs的净化。综述了工业VOCs的类型及特点,分析了影响VOCs吸附净化效果的主要因素,如吸附材料、吸附剂物化参数(比表面积、孔结构、表面官能团)、吸附质特性(分子极性、分子结构、沸
园区已成为当前最主要的社会生产活动场所,与此同时非法入侵等恐怖犯罪活动仍时有发生,传统的园区安防系统存在监控过于被动、警情处置效率低等缺陷,引入目标检测跟踪技术和目标运动趋势预测技术能替代人工实时勘察分析,实现主动监控,并帮助无人机等处置装备精准定位目标,辅助监控视图平滑过渡,实现警情快速处理。本论文针对园区防恐系统对于主动监控、智能分析、精准打击以及一体化联动的需
随着公检法司各部门信息化水平的发展,办案过程中的案件证据等资料也进入了无纸化时代,各部门的办案效率有了很大提高。办案过程中,电子化的案件证据作为在各部门之间流转的重要信息资料,为办案人员带来了便利。但是,经过实地调研,项目组发现目前公检法司办案系统各自为垂直系统,部门之间数据不能电子化流转,甚至于各部门之间的证据资料交接依然处于打印成纸质版人工报送的状态,不利于各部门协同和办案效率的进一步提高。另
随着无线通信技术的高速发展和智能移动终端的不断普及,基于位置的服务已经融入了人们生活的各个方面。用户的查询请求也越来越多样。例如在路网环境下,从指定的路段中查找最优的位置,要求这一位置到多种公共设施距离和最小;或者从用户感兴趣的对象集中查找到多种公共设施最大距离最小的对象点。上述两种情况都属于生活中常见的位置规划问题。又如,从用户当前位置到目标位置之间查找一条最优旅游路线,满足行程预算且人气值最高
学位
阜阳幼儿师范高等专科学校(以下简称阜阳幼专)从一所中专学校升格而来,该学校校园信息化建设基础薄弱,急需加强。随着业务量的增加,购买服务器的数量也在增加,在部署、调整、维护等各方面都提出了新的挑战,急需寻求一种新的方式来降低管理难度。  虚拟化技术是最近几年兴起的新技术,该技术正在逐步改变着整个IT的基础架构,也给校园网络中的服务器管理带来了新的解决方案。本文尝试在校园网络中引入服务器虚拟化技术,提
近年来,通讯系统和互联网领域都取得了巨大的进步和突破,人们将网络技术越来越多的应用到日常生活中,比如家电领域。家电智能化是目前家电行业非常有前景的发展方向。并且,手机智能化的兴盛也改变了人们的交通方式、付款方式、聊天方式等等,人们的生活越来越多的与智能手机相关联起来。将家电的智能化与智能手机相结合,使得人们在智能手机上就能够实现对智能家电的掌控。但迄今为止,智能家电领域的发展还存在一些阻碍,比如:
学位