一种高速网络内容审计系统

摘要

网络内容审计系统根据规则对报文体进行检测,这种检测需要消耗大量计算资源,纯软件方法无法满足高速链路的性能要求,需采用新的检测结构。本文提出了一种软硬件结合的内容审计系统(conjoint Network Content Audit System, CNCAS),并针对硬件检测过程提出了一种基于TCAM的链接共享多匹配(LinkingShared Multi-Match, LSMM)检测方法,有效解决了大容量内容规则的多模式多匹配问题。经测试,CNCAS性能可达到Gbps以上。