不同于静态随机存取存储器(Static Random Access Memory,SRAM),TCAM(Ternary Content Addressable Memory)不仅可以通过地址来访问存储器,而且可以输入搜索数据来得到相应数据所在的地址。正是由于TCAM具有快速搜索能力,因此被广泛应用于数据搜索功能的网络基础设施中。但传统的TCAM功耗较高而且价格也较昂贵,因此很多基于SRAM的TCAM被提出,但目前这些基于SRAM的TCAM资源利用率还较低。论文提出了一种基于SRAM的“资源节约型”TCAM(Resource-Saving TCAM Structure Based on SRAM,RS-TCAM)。该结构通过划分编码区、压缩编码区数据的方式有效地减少了SRAM的使用,提高了资源利用效率。基于Xilinx virtex-7 FPGA和真实路由表的实验结果表明:本文提出的RS-TCAM结构最多比UE-TCAM减少使用10.94%的SRAM资源。论文还将RS-TCAM结构应用于网络入侵检测系统(Network Intrusion Detection System,NIDS)中。RS-TCAM在其中发挥“过滤”作用,通过RS-TCAM的过滤,NIDS不需要将数据包与系统中所有规则一一比对来判断数据包中是否有“危险行为”,只需与少数的规则进行对比来判断即可,因此将RS-TCAM应用于NIDS提高了系统的检测效率。为了证实基于RS-TCAM的NIDS能够提高检测效率,本文做了相关仿真实验:在DARPA2000中截取了6组数据进行相关实验。综合6组实验数据表明,平均过滤比例达93.2%,即对于需要检测的数据包,只需要与6.8%的规则做整体比对即可。显然,RS-TCAM在网络入侵检测系统中发挥着很好的“过滤”性能,能够较大程度地提高网络入侵检测系统的检测效率。