字符串匹配技术广泛的应用于各种网络设备中,如基于策略的路由器、入侵检测系统、网络监控系统、有质量差别的服务和流分类计费系统等。但是随着互联网的飞速发展和宽带技术的不断更新,目前的字符串匹配方式存在的不足暴露了出来,传统设备多用软件实现,处理能力有限,无法应用在千兆、万兆网络中。字符串匹配的速度已经成为诸如入侵检测、流分类等设备发展的瓶颈。针对这些设备的高速字符串匹配硬件实现法已成为必要。　　本文针对入侵检测和流分类两类网络设备提出各自适用的硬件字符串匹配算法。采取的研究方法:(1)分析入侵检测系统和流分类系统的特征和需求;(2)针对这两种应用分别提取对字符串匹配算法的要求;(3)针对算法要求和硬件特性设计两种字符串匹配算法并实现;(4)在一个通用验证平台上对这两种实现进行验证并跟现有设计进行比较,体现这两种算法的优势。　　在入侵检测方面,本文提出了基于AC改进算法的字符串匹配算法,可以对数据包进行深度检测。在流分类应用方面,本文提出了一种Bloom Filter的改进算法,可以对应用层协议进行分类。前一种算法能够在2.5G网络环境下线速处理数据包,后一种算法能够在10G网络环境下线速的处理数据包,与传统的软件方法或者已有的硬件实现相比,提高了网络设备的处理能力。　　本文的研究成果在FPGA上进行了实现,还可以很方便地集成到ASIC中。参考设计能够处理相应输入带宽下的网络数据。