基于DPDK的内网动态网关关键技术设计

TN915.08; 针对IP跳变技术导致数据分组处理时延高、开销大的问题,基于数据平面开发套件设计并实现了一种多层次网络部署结构的主动防御网关系统.首先,基于DPDK快速转发框架优化了系统的转发和处理性能;其次,针对具有3种不同类型IP地址的动态化随机映射网关,设计了高效的IP地址分配算法以及具有不可预测性的IP地址变换算法.实验结果表明,所设计的系统在有效减少嗅探攻击信息获取速率的同时,大幅提升了动态跳变导致的处理时延大的问题....

Full description

Saved in:
Bibliographic Details
Published in通信学报 Vol. 41; no. 6; pp. 139 - 151
Main Authors 陈福才, 何威振, 程国振, 霍树民, 周大成
Format Journal Article
LanguageChinese
Published 国家数字交换系统工程技术研究中心,河南郑州,450002 25.06.2020
Subjects
嗅探攻击
IP地址随机化
数据平面开发套件
主动防御
移动目标防御
Online AccessGet full text
ISSN1000-436X
DOI10.11959/j.issn.1000-436x.2020126

Cover

More Information
Summary:TN915.08; 针对IP跳变技术导致数据分组处理时延高、开销大的问题,基于数据平面开发套件设计并实现了一种多层次网络部署结构的主动防御网关系统.首先,基于DPDK快速转发框架优化了系统的转发和处理性能;其次,针对具有3种不同类型IP地址的动态化随机映射网关,设计了高效的IP地址分配算法以及具有不可预测性的IP地址变换算法.实验结果表明,所设计的系统在有效减少嗅探攻击信息获取速率的同时,大幅提升了动态跳变导致的处理时延大的问题.
ISSN:1000-436X
DOI:10.11959/j.issn.1000-436x.2020126