2006 Fiscal Year Annual Research Report
セルフタイム回路による組込み型ファイアウォール・プロセッサ
| Project/Area Number |
17500052
|
|---|
| Research Institution | Kochi University of Technology |
|---|
Principal Investigator |
岩田 誠 高知工科大学, 工学部, 教授 (60232683)
|
|---|
| Keywords | セルフタイム回路 / データ駆動方式 / ファイアウォール / シグナチャ検索 |
|---|
| Research Abstract |
本研究の最終的な目標は、設計容易化、低電力消費、高処理能力を同時に達成できる可能性を持つセルフタイム回路を徹底的に活用して、柔軟で高機能な組込み型ファイアウォール・プロセッサを構成する方法を確立することにある。本年度は、昨年度の成果を受け、組込み型ファイアウォール・プロセッサの構成法、ならびに、ボトルネックとなるコンテンツ・フィルタリングの専用ハードウェア化について、検討を実施した。
(1)組込み型ファイアウォール・プロセッサの構成法
レイヤー3からレイヤー7に至る各種のフィルタリング・アルゴリズムに内在するパイプライン並列性を明示的に表現するために、ストリームデータの階層構造ならびにそのノンストリクト実行に着目し、ストリームの各次元に連動してその処理構造を図的に表現できるストリームフローグラフSFGを定式化した。また、SFGを直接的に解釈実行可能なアーキテクチャとして、データ駆動プロセッサを基礎としたストリーム駆動アーキテクチャの構想を提案した。
(2)専用セルフタイム・ハードウェア機構のLSI設計
HTTP、SMTPのような高位レイヤ・パケットの検査法として、マルチ入力型AC-FailアルゴリズムとAC-Optアルゴリズムを併用するシグナチャ検索方式の専用回路を設計し、FPGA上でも約1G bpsの性能を達成できることを確認した。また、これらを実現するための高機能なセルフタイム制御回路として、2本のパイプライン間の柔軟な相互転送を許すセルフタイム制御回路を設計し、0.18μmCMOSで400M packet/秒で動作できる見通しを得た。
|
