Detail publikace
High Speed Pattern Matching Algorithm Based on Deterministic Finite Automata with Faulty Transition Table
Kořenek Jan, doc. Ing., Ph.D. (UPSY)
Intrusion Detection, Protocol recognition, pattern matching, Perfect hashing
Vyhledávání regulárních výrazů je časově kritickou operací mnoha moderních IDS. Tento článek navrhuje metodu pro vyhledávání vzorů v gigabitových datových tocích. Protože současné regulární výrazy jsou pouze subjektivně testovány a často generují vysoké množství falšených poplachů, navržený algoritmus podporuje možnost redukce paměťové složitosti zavedením malého množství chyb do procesu hledání regulárních výrazů. Algoritmus je založen na perfektním hašování a je vhodný pro hardwarovou implementaci.
Regular expression matching is the time-critical opera-
tion of many modern intrusion detection systems (IDS).
This paper proposes pattern matching algorithm to
match regular expression against multigigabit data
stream. As usually used regular expressions are only
subjectively tested and often generates many false po-
sitives/negatives, proposed algorithm support the pos-
sibility to reduce memory requirements by introducing
small amount of faults into the pattern matching. Al-
gorithm is based on the perfect hashing and is suitable
for hardware implementation.
@inproceedings{BUT34955,
author="Jan {Kaštil} and Jan {Kořenek}",
title="High Speed Pattern Matching Algorithm Based on Deterministic Finite Automata with Faulty Transition Table",
booktitle="Proceedings of the 6th ACM/IEEE Symposium on Architectures for Networking and Communications Systems",
year="2010",
pages="1--2",
publisher="Association for Computing Machinery",
address="La Jolla",
isbn="978-1-4503-0379-8",
url="https://www.fit.vut.cz/research/publication/9380/"
}