IP过滤是把IP数据报文分成不同种类的过程,主要取决于IP报头中的信息.基于软件的字符串匹配已经不能跟上高速的网络传输速度,需要寻找硬件解决方案.这篇论文描述了基于FPGA的动态可重配置内容可寻址存储器CAM(Content Addressable Memorv)在IP过滤中的应用,同时在硬件中采用了Snort入侵监测系统(IDS)的字符串匹配规则.