یک روش جدید نظارتی و بازرسی در ارسال اطلاعات شهرسازی در شبکه های کامپیوتری
سال انتشار: 1403
نوع سند: مقاله کنفرانسی
زبان: فارسی
مشاهده: 106
- صدور گواهی نمایه سازی
- من نویسنده این مقاله هستم
استخراج به نرم افزارهای پژوهشی:
شناسه ملی سند علمی:
CAUPCONF08_049
تاریخ نمایه سازی: 11 شهریور 1404
چکیده مقاله:
بازرسی ژرف بسته (DPI)، که مبتنی بر عبارات منظم است، در تشخیص شناسه های حمله رسا، فشرده و کارآمد است. ما بر پیاده سازی آنها بر اساس پردازنده های همه کاره که مقرون به صرفه و قابل انعطاف برای به روز رسانی هستند تمرکز نمودیم. در این مقاله، ما یک راه حل بدیعی، به نام اتوماتای متناهی قطعی را با مجموعه کاراکترهای توسعه یافته (DFA/EC) ارائه نمودیم که به صورت قابل توجهی می تواند از طریق دو برابر نمودن اندازه مجموعه کاراکترها تعداد حالات را کاهش دهد. بر خلاف الگوریتم های کاهش حالات موجود، راه حل ما مستلزم تنها یک دسترسی مجزا به حافظه اصلی برای هر بایت در محموله یا بار مفید ترافیک است که حداقل می باشد. ما آزمایشاتی را با مجموعه قواعد اسنورت انجام دادیم. نتایج نشان می دهد که در مقایسه با DFAها، DFA/EC ها بسیار فشرده هستند و دارای بیش از چهار مرتبه اندازه کوچک تر در بهترین حالت هستند؛ DFA/EC ها پهنای باند حافظه کوچکتری داشته و سریع تر اجرا می شوند. ما باور داریم که DFA/EC برای نوع جدیدی از روش فشرده سازی حالت در بازرسی سریع بسته ها بر یک زمینه کاری تکبه دارد.
کلیدواژه ها:
بازرسی ژرف بسته ها (Deep packet inspection) [DPI] ، عبارت منظم (regular expression) ، اتوماتا یا ماشین های خودکار متناهی قطعی (deterministic finite automata) [DFA] ، مجموعه کاراکترها توسعه یافته (extended character-set) [EC].
نویسندگان
فائزه جمشیدپور
شهرداری رشت