一种面向深度包检测的DFA压缩算法

DFA（确定性有限自动机）对于实现深度包检测（deep packet inspection,DPI）技术具有重要作用.随着深度包检测规则的不断增多,DFA所需的存储空间急剧增大.为此,提出了一种基于字符替换的DFA压缩算法,利用状态转换表中每个状态通常只有少数几个不同跳转的特点,将状态转换表分解为剩余表和字符替换表,减少了存储空间.此外,通过使相似的状态可以共享相同的字符替换表以进一步压缩存储空间,给出了复杂度为O（n^2）的压缩算法,为DFA的状态数.实验结果表明,该算法在L7-filter和Snort规则集上具有较稳定的压缩率,压缩率都在5%以下....

Full description

Saved in:
Bibliographic Details
Published in计算机应用研究 Vol. 34; no. 5; pp. 1525 - 1530
Main Author 张伟 许海洋
Format Journal Article
LanguageChinese
Published 中国劳动关系学院计算机应用教研室,北京,100048%青岛农业大学理学与信息学院,山东青岛,266109 2017
Subjects
字符替换
正则表达式
深度包检测
状态转换表压缩
确定性有限自动机
character replacement
字符替换
deep packet inspection
state transition table compression
确定性有限自动机
状态转换表压缩
正则表达式
深度包检测
deterministic finite automata
regular expression
Online AccessGet full text

Cover

More Information
Summary:DFA（确定性有限自动机）对于实现深度包检测（deep packet inspection,DPI）技术具有重要作用.随着深度包检测规则的不断增多,DFA所需的存储空间急剧增大.为此,提出了一种基于字符替换的DFA压缩算法,利用状态转换表中每个状态通常只有少数几个不同跳转的特点,将状态转换表分解为剩余表和字符替换表,减少了存储空间.此外,通过使相似的状态可以共享相同的字符替换表以进一步压缩存储空间,给出了复杂度为O（n^2）的压缩算法,为DFA的状态数.实验结果表明,该算法在L7-filter和Snort规则集上具有较稳定的压缩率,压缩率都在5%以下.
Bibliography:51-1196/TP
ISSN:1001-3695
DOI:10.3969/j.issn.1001-3695.2017.05.056