一种面向交换机应用的访问控制模块设计

• 作者: 位荣友 吴龙胜 赵文琦 陈庆宇
• 来源期刊: 微电子学与计算机
• 关键词: 访问控制 令牌桶 TCAM DoS攻击 以太网交换机
• 年，卷（期）: 2018,（10）
• 页码范围: 136-140
• 页数: 5页
• 分类号: TN432
• 语种: 中文

摘要

为了解决交换机中数据风暴、DoS(Denial of Service)攻击等网络安全问题,本文提出了一种基于数据帧差异化控制的访问控制模块,该模块以接收端口数据帧为基本粒度进行解析,生成与接口数据帧一一对应的解析关键字,然后通过解析关键字的匹配分析对数据帧进行差异化管理,同时通过令牌桶和计数器进行数据帧流量控制,从而实现了对以太网各种数据帧的过滤、TOS/DSCP修改以及转发向量更新等.仿真结果表明,该模块实现了预期功能,满足项目应用需求.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴龙胜		50	120	6.0	8.0
2	位荣友		1	0	0.0	0.0
3	陈庆宇		8	24	3.0	4.0
4	赵文琦		2	2	1.0	1.0