講演名 2009-01-30
NIDS専用正規表現マッチングマシンの構成とそのFPGA実装(アプリケーション2,FPGA応用及び一般)
川中 洋祐, 若林 真一, 永山 忍,
PDFダウンロードページ PDFダウンロードページへ
抄録(和) 本稿では,ネットワーク侵入検知システム(NIDS)におけるパケット検査に対するパターンマッチングのための専用ハードウェアの構成を提案する.提案する専用マッチングマシンは,NIDSソフトウェアSnortで採用されている正規表現に基づくウィルスパターン記述を入力とし,高速にマッチングを実現する.提案専用マッチングマシンは,ウィルスパターンの更新に瞬時に対応するため,回路構成がパターンに依存する従来方式のマッチングマシンと,我々が提案しているパターンを実行時に設定できるマッチングマシンで構成されている.
抄録(英) This paper proposes an organization of special-purpose hardware dedicated to pattern matching for packet inspection in network intrusion detection systems (NIDSs). The proposed matching machine receives virus patterns as input, which are described as regular expressions defined in Snort NIDS software, and performs efficient matching. For instant updating of pattern sets, the proposed matching machine consists of an existing matching machine, in which patterns are implemented as hardware, and a new matching machine, in which patterns can be set during the execution time of matching.
キーワード(和) ストリングマッチング / NIDS / 正規表現 / Snort
キーワード(英) String Matching / NIDS / Regular Expression / Snort
資料番号 VLD2008-123,CPSY2008-85,RECONF2008-87
発行日

研究会情報
研究会 VLD
開催期間 2009/1/22(から1日開催)
開催地(和)
開催地(英)
テーマ(和)
テーマ(英)
委員長氏名(和)
委員長氏名(英)
副委員長氏名(和)
副委員長氏名(英)
幹事氏名(和)
幹事氏名(英)
幹事補佐氏名(和)
幹事補佐氏名(英)

講演論文情報詳細
申込み研究会 VLSI Design Technologies (VLD)
本文の言語 JPN
タイトル(和) NIDS専用正規表現マッチングマシンの構成とそのFPGA実装(アプリケーション2,FPGA応用及び一般)
サブタイトル(和)
タイトル(英) An Architecture of Regular Expression Matching Machine for NIDS and Its FPGA Implementation
サブタイトル(和)
キーワード(1)(和/英) ストリングマッチング / String Matching
キーワード(2)(和/英) NIDS / NIDS
キーワード(3)(和/英) 正規表現 / Regular Expression
キーワード(4)(和/英) Snort / Snort
第 1 著者 氏名(和/英) 川中 洋祐 / Yosuke KAWANAKA
第 1 著者 所属(和/英) 広島市立大学大学院情報科学研究科
Graduate School of Information Sciences, Hiroshima City University
第 2 著者 氏名(和/英) 若林 真一 / Shin'ichi WAKABAYASHI
第 2 著者 所属(和/英) 広島市立大学大学院情報科学研究科
Graduate School of Information Sciences, Hiroshima City University
第 3 著者 氏名(和/英) 永山 忍 / Shinobu NAGAYAMA
第 3 著者 所属(和/英) 広島市立大学大学院情報科学研究科
Graduate School of Information Sciences, Hiroshima City University
発表年月日 2009-01-30
資料番号 VLD2008-123,CPSY2008-85,RECONF2008-87
巻番号(vol) vol.108
号番号(no) 412
ページ範囲 pp.-
ページ数 6
発行日