面向物联网的基于双端口8-T CAM的网络入侵检测引擎
密码学与安全
2021-07-09 v1 硬件体系结构
摘要
本通讯提出一种用于物联网中网络入侵检测系统(NIDS)的节能且省存储的模式匹配引擎。提出紧密耦合的架构与电路协同设计以充分利用 NIDS 模式匹配的统计特性。所提引擎分三阶段执行模式匹配，其中阶段1前缀匹配采用可重构流水线自动机处理，在不损失吞吐量与效率的前提下最小化存储占用。处理单元利用8-T 内容寻址存储器(CAM)单元，通过所提固定1编码实现双端口搜索。65-nm 原型芯片展示了同类最佳的每模式字节每次搜索 1.54-fJ 能量和每模式字节 0.9 字节存储占用。
引用
@article{arxiv.2107.02992,
title = {A Dual-Port 8-T CAM-Based Network Intrusion Detection Engine for IoT},
author = {Dai Li and Kaiyuan Yang},
journal= {arXiv preprint arXiv:2107.02992},
year = {2021}
}
备注
This work has been accepted by 2020 IEEE Solid-State Circuits Letters (SSCL)