IP报文分类算法关键技术研究

来源 :中国人民解放军信息工程大学 解放军信息工程大学 | 被引量 : 0次 | 上传用户:ct_1984tao1
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着网络带宽的增加、安全需要的增长和网络业务的不断发展,报文分类技术在网络设备和网络应用的作用逐渐凸显,应用日趋广泛。作为报文分类技术的核心,报文分类算法的本质是计算几何中的多维空间点定位问题。由于分类规则具有多维度、优先级和交叠性等特点,报文分类算法通常复杂低效。因此针对报文分类算法的研究具有重要的理论价值和实践意义。  本研究主要内容包括:⑴在大量研究现有报文分类技术的基础上,对 IP报文分类技术进行综述,阐述了报文分类算法的应用背景、评价标准和设计方法,总结了几种经典的报文分类算法。着重分析和比较了不同分类算法的设计思想、时间复杂度、空间复杂度等评价指标。归纳出报文分类算法要基于具体的应用环境在时间和空间上寻找平衡点这一论点。为设计和改进现有报文分类算法打下了基础。⑵在仔细研究Hiucts算法的基础上,针对 Hiucts算法可用性不强的问题,提出了一种改进算法-Half-Hicuts算法。通过改进Hicuts算法的每一维度的切割份数大小,使得决策树的高度增加、宽度减少,减少了规则复制与冗余,进而达到降低存储空间,提高算法可用性的目的。实验测试表明,Half-Hicuts算法比Hicuts算法的分类速度降低不超过10%,规则存储数量和单条规则消耗存储空间降低40%以上,预处理时间降低5%~50%,提高了原始算法的可用性和规则更新性能。⑶在仔细研究基于TCAM的报文分类算法的基础上,针对TCAM存储规则时存在规则集膨胀的问题,提出了一种基于TCAM的报文分类算法-GD-TCAM算法。通过对规则集使用格雷编码进行存储的方案,在纵向上对规则集进行压缩。利用TCAM的剩余位宽,在横向进行扩展,通过纵向压缩和横向扩展降低规则集的扩张因子。通过使用带有预留表项的顺序移动法改进规则集的存储和更新,在查找时通过设置 TCAM的区间掩码寄存器和块掩码寄存器,减少每次查找TCAM的区域,进而降低TCAM功耗。提出了一种利用GD-TCAM算法的报文分类模型。实验测试表明,GD-TCAM算法的规则扩张因子在2~2.6之间,明显低于直接前缀扩展算法和基于格雷编码的前缀扩展算法,而且在存储空间、能耗、规则更新性能上的优势。
其他文献
Web服务作为一种开放的业务提供方式,以松耦合、语言无关、平台独立等特点,得到了工业界和学术界的广泛认可。Web服务已经成为Internet和下一代互联网信启、和服务的主要提供
当前随着网络的普及,通过网络的计算机犯罪也随之而来,这促使了一大批网络安全产品的出现与发展。但是当前市场的各种各样的,例如防火墙、入侵检测、网管系统、审计类产品等往往
数据挖掘作为当前的热门研究领域,已广泛应用于科学研究和商业预测等领域,拟从大量的数据中提取潜在的、人们感兴趣的、有用的信息。数据分类是数据挖掘的一个重要分支,按照
伴随着计算机系统的飞速发展,软件在系统中发挥的作用日益关键。因软件可靠性问题造成的事故和灾难已屡见不鲜。与此同时,在高性能计算领域,高性能计算应用软件无法跟上高性能计
随着技术的不断提高,对性能的要求也不断上升,随之而来的是多核处理器系统的兴起。多核处理器一般分为对称式系统(同构多核系统)和主从式系统(异构多核系统),且由一开始的同构系
随着Internet的发展,Web系统凭借其开发、维护、费用等多方面的优势迅速发展起来,已经成为软件的发展趋势。在与软件体系结构,特别是动态软件体系结构的结合中,形成了一种可以不
当前,地理信息系统(GIS)无论在理论研究上还是在开发应用上都处于一个飞速发展的阶段,被广泛地应用于资源管理、环境监测、交通运输、城市规划等经济建设的各个领域。从图像
多信道无线数据广播是一种向大量用户传播数据的有效方法。这篇论文展示了无线数据广播系统基于字母序哈弗曼树(AH-Tree)索引机制的全局优化方案,这种优化方案能够有效地处理分
随着数字技术的进步,多媒体产业迅速发展,各种音频、视频等多媒体作品层出不穷。网络的普及使得这些作品的复制和传播变得十分的方便。然而技术在给人们带来便捷的同时也使得盗
CAD产品模型是厂家和设计者智慧和心血的结晶,它包含着有价值的知识产权,有着很大的经济价值。协同环境下产品模型的安全访问机制对于保护产品模型的可用性、完整性、机密性