摘 要：基于软件实现的入侵检测技术在高速网应用中容易引起瓶颈，根据入侵检测的应用特点， 提出了一种关键字长度可变、内容可重置的并行模式匹配硬件实现方法，详细论述了用FPGA 设 计实现了这种方法的技术途径，通过一个设计实例仿真分析表明，这种硬件模式匹配技术设计灵活 方便，匹配速度快，资源利用率较高，在高速网络应用领域具有较高的实用价值。 关键词：入侵检测；模式匹配；并行算法；硬件技术；FPGA 中图分类号：TP311.5 文献标识码：A 文章编号：1004-731X (2007) 14-321

设计并实现了基于FPGA的模式匹配系统，以硬件电路的实现方式提升处理性能，并采用了适合于FPGA处理的XOR Hash算法实现数据的并行处理，通过在原有入侵规则实现逻辑基础上进行添加或修正实现规则的更新，通过预处理对冲突模式串单独匹配解决了冲突。