千兆线速入侵检测系统的设计与实现

随着千兆网络开始在国内大规模普及，对千兆线速入侵检测系统等高性能网络安全产品的需求日益迫切。本文基于ixp2400、pp1200、tcam芯片和cpci2．16技术开发了千兆线速入侵检测系统硬件平台，并基于该平台设计并实现了一个千兆线速级入侵检测系统。该入侵检测系统较之用网络处理器（np）和专用集成电路（asic）技术实现的千兆入侵检测系统具有结构开放、灵活，综合计算能力强，可靠性高等优势。