公开(公告)号：CN103067218A

公开(公告)日：2013-04-24

申请号：CN201210546006.X

申请日：2012-12-14

Applicant: 华中科技大学

Inventor： 徐晶 ,  王韩波 ,  刘威 ,  许炜 ,  尚彪 ,  望昕宇 ,  程凡 ,  孙鑫

IPC: H04L12/26

Abstract: 本发明公开了一种高速网络数据包内容分析装置，包括：网卡，用于获取高速网络数据包；FPGA，用于过滤掉不属于需要检测的应用层协议类型的网络数据包，然后将过滤得到的网络数据包分流到各众核处理器中；至少一个的众核处理器，根据核分配策略对其包含的多核进行任务分工，用于对分流得到的网络数据包并行执行协议还原、数据包内容提取以及数据包内容分析融合任务；主控板，用于对FPGA和众核处理器进行配置。本发明只需获取原始的网络数据包，就可利用众核处理器的并行计算能力，直接进行协议还原和敏感信息的分析检测，与传统方法相比，计算能力大幅提升，实时性强，检测效率高。

公开(公告)号：CN103067218B

公开(公告)日：2016-03-02

申请号：CN201210546006.X

申请日：2012-12-14

Applicant: 华中科技大学

Inventor： 徐晶 ,  王韩波 ,  刘威 ,  许炜 ,  尚彪 ,  望昕宇 ,  程凡 ,  孙鑫

IPC: H04L12/26

Abstract: 本发明公开了一种高速网络数据包内容分析装置，包括：网卡，用于获取高速网络数据包；FPGA，用于过滤掉不属于需要检测的应用层协议类型的网络数据包，然后将过滤得到的网络数据包分流到各众核处理器中；至少一个的众核处理器，根据核分配策略对其包含的多核进行任务分工，用于对分流得到的网络数据包并行执行协议还原、数据包内容提取以及数据包内容分析融合任务；主控板，用于对FPGA和众核处理器进行配置。本发明只需获取原始的网络数据包，就可利用众核处理器的并行计算能力，直接进行协议还原和敏感信息的分析检测，与传统方法相比，计算能力大幅提升，实时性强，检测效率高。