عنوان فارسی مقاله: | یک DFA با مجموعه کاراکترهای توسعه یافته برای بازرسی سریع و ژرف بسته ها |
عنوان انگلیسی مقاله: | A DFA with Extended Character-Set for Fast Deep Packet Inspection |
نمونه متن ترجمه
چکیده
بازرسی ژرف بسته (DPI)، که مبتنی بر عبارات منظم است، در تشخیص شناسههای حمله رسا، فشرده و کارآمد است. ما بر پیاده سازی آنها بر اساس پردازندههای همه کاره که مقرون به صرفه و قابل انعطاف برای به روز رسانی هستند تمرکز نمودیم. در این مقاله، ما یک راه حل بدیعی، به نام اتوماتای متناهی قطعی را با مجموعه کاراکترهای توسعه یافته (DFA/EC) ارائه نمودیم که به صورت قابل توجهی میتواند از طریق دو برابر نمودن اندازه مجموعه کاراکترها تعداد حالات را کاهش دهد. بر خلاف الگوریتمهای کاهش حالات موجود، راه حل ما مستلزم تنها یک دسترسی مجزا به حافظه اصلی برای هر بایت در محموله یا بار مفید ترافیک است که حداقل میباشد. ما آزمایشاتی را با مجموعه قواعد اسنورت انجام دادیم. نتایج نشان میدهد که در مقایسه با DFAها، DFA/ECها بسیار فشرده هستند و دارای بیش از چهار مرتبه اندازه کوچکتر در بهترین حالت هستند؛ DFA/ECها پهنای باند حافظه کوچکتری داشته و سریع تر اجرا میشوند. ما باور داریم که DFA/EC برای نوع جدیدی از روش فشرده سازی حالت در بازرسی سریع بستهها بر یک زمینه کاری تکبه دارد.