Přístupnostní navigace
E-application
Search Search Close
Publication detail
KOBIERSKÝ, P., KOŘENEK, J., HANK, A.
Original Title
Traffic Scanner
English Title
Type
report
Language
Czech
Original Abstract
Tato technická zpráva popisuje architekturu IDS systému Traffic Scanner. Navržený systém je schopen pracovat s pravidly popsané ve formátu, který používá volně dostupný program Snort. S využitím nedeterministických konečných automatů je systém schopen rychle vyhledávat vzory v síťovém provozu. Na kartě COMBO6X bylo dosaženo propustnosti 3.2 Gbps pro celou databázi programu Snort.
English abstract
Intrusion detection system is an integrated software/hardware tool capable of detecting unauthorised access to computer systems and malicious network traffic such as viruses, trojan horses and worms. This technical report presents the system architecture of the Traffic Scanner which is a hardware accelerated IDS based on Field-Programmable Gate Arrays (FPGAs). The designed system supports rules described in Snort-compatible format and can be configured using a web interface. System uses an architecture based on non-deterministic finite automaton for fast patternmatching. Using this approach, throughput up to 3.2 Gbps is achieved on the COMBO6X card for all rules from Snort database.
Keywords
Snort, akcelerace, FPGA
Key words in English
Snort, acceleration, FPGA
Authors
RIV year
2007
Released
24. 8. 2007
Publisher
CESNET, zájmové sdružení právnických osob
Location
Příbram
ISBN
978-80-239-9285-4
Pages from
55
Pages to
67
Pages count
12
BibTex
@techreport{BUT58017, author="Petr {Kobierský} and Jan {Kořenek} and Andrej {Hank}", title="Traffic Scanner", year="2007", publisher="CESNET, zájmové sdružení právnických osob", address="Příbram", pages="55--67", isbn="978-80-239-9285-4" }