主题：【原创】it科普二 蛋疼向研究之GFW -- 浩瀚星辰

比如这两个包 “西西河西西关键字12345”和“西河关键字西河”，要找到“关键字”怎么个Hash法？

如果用FPGA，在HTTP的头里面，如果解析到ContentType为类型A，那么按协议A解析，后面有一系列A的流程，如果解析到ContentType为类型B，那么按协议类型B解析，后面一系列B的流程，等等等等，这个，用FPGA或ASIC做起来很费劲吧

1.用专用的硬件芯片做Snort，是否适合于做这种关键字字符串匹配，开发成本有多高？我个人理解是Snort在做字符串扫描的时候效率不会太高，更适合做固定位置特征字匹配。当年和人考虑过是否用FPGA和CPLD来做应用层识别，对方表示开发成本太高，而且FPGA也不适合做这个，就算了。

2.应用层网关识别主要的问题是需要根据每一种你需要监控的协议去根据它的协议流程来编码，比如某协议控制流Client发起Create,被Server Accept后，分配一个专用的TID，然后数据流全部用TID来标识，在控制流Client Delete，Server Accept后这个TID在数据流上就作废了，象这种流程，用专用硬件，比如tilera，能用比较低的成本来开发吗？而且能够不断的增加这种协议流程？这个，我估计成本很高吧，比如内存分配，多线程处理，如果tilera很容易做到，估计MS，Intel和AMD就不用混了，就好比视频的硬解和软解一样。