基于DPDK的内网动态网关关键技术设计OA北大核心CSCDCSTPCD
Design of key technologies for intranet dynamic gateway based on DPDK
针对IP跳变技术导致数据分组处理时延高、开销大的问题,基于数据平面开发套件设计并实现了一种多层次网络部署结构的主动防御网关系统.首先,基于DPDK快速转发框架优化了系统的转发和处理性能;其次,针对具有3种不同类型IP地址的动态化随机映射网关,设计了高效的IP地址分配算法以及具有不可预测性的IP地址变换算法.实验结果表明,所设计的系统在有效减少嗅探攻击信息获取速率的同时,大幅提升了动态跳变导致的处理时延大的问题.
陈福才;何威振;程国振;霍树民;周大成
国家数字交换系统工程技术研究中心,河南郑州 450002国家数字交换系统工程技术研究中心,河南郑州 450002国家数字交换系统工程技术研究中心,河南郑州 450002国家数字交换系统工程技术研究中心,河南郑州 450002国家数字交换系统工程技术研究中心,河南郑州 450002
信息技术与安全科学
主动防御移动目标防御IP地址随机化数据平面开发套件嗅探攻击
《通信学报》 2020 (6)
139-151,13
国家重点研发计划基金资助项目(No.2018YFB0804004)国家自然科学基金创新研究群体基金资助项目(No.61521003)
评论