یک روش جدید نظارتی و بازرسی در ارسال اطلاعات شهرسازی در شبکه های کامپیوتری

سال انتشار: 1403
نوع سند: مقاله کنفرانسی
زبان: فارسی
مشاهده: 106

فایل این مقاله در 30 صفحه با فرمت PDF و WORD قابل دریافت می باشد

استخراج به نرم افزارهای پژوهشی:

لینک ثابت به این مقاله:

شناسه ملی سند علمی:

CAUPCONF08_049

تاریخ نمایه سازی: 11 شهریور 1404

چکیده مقاله:

بازرسی ژرف بسته (DPI)، که مبتنی بر عبارات منظم است، در تشخیص شناسه های حمله رسا، فشرده و کارآمد است. ما بر پیاده سازی آنها بر اساس پردازنده های همه کاره که مقرون به صرفه و قابل انعطاف برای به روز رسانی هستند تمرکز نمودیم. در این مقاله، ما یک راه حل بدیعی، به نام اتوماتای متناهی قطعی را با مجموعه کاراکترهای توسعه یافته (DFA/EC) ارائه نمودیم که به صورت قابل توجهی می تواند از طریق دو برابر نمودن اندازه مجموعه کاراکترها تعداد حالات را کاهش دهد. بر خلاف الگوریتم های کاهش حالات موجود، راه حل ما مستلزم تنها یک دسترسی مجزا به حافظه اصلی برای هر بایت در محموله یا بار مفید ترافیک است که حداقل می باشد. ما آزمایشاتی را با مجموعه قواعد اسنورت انجام دادیم. نتایج نشان می دهد که در مقایسه با DFAها، DFA/EC ها بسیار فشرده هستند و دارای بیش از چهار مرتبه اندازه کوچک تر در بهترین حالت هستند؛ DFA/EC ها پهنای باند حافظه کوچکتری داشته و سریع تر اجرا می شوند. ما باور داریم که DFA/EC برای نوع جدیدی از روش فشرده سازی حالت در بازرسی سریع بسته ها بر یک زمینه کاری تکبه دارد.

کلیدواژه ها:

بازرسی ژرف بسته ها (Deep packet inspection) [DPI] ، عبارت منظم (regular expression) ، اتوماتا یا ماشین های خودکار متناهی قطعی (deterministic finite automata) [DFA] ، مجموعه کاراکترها توسعه یافته (extended character-set) [EC].

نویسندگان

فائزه جمشیدپور

شهرداری رشت