矢量数据包处理加速的动态防护系统设计与实现

• 作者: 扈红超 程国振 苗力仁 霍树民
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 网络主动防御 IP跳变 矢量数据包处理 最优化
• 年，卷（期）: 2019,（8）
• 所属期刊栏目: 学术论文
• 页码范围: 1724-1730
• 页数: 7页
• 分类号: TN915.08
• 字数: 5027字
• 语种: 中文
• DOI: 10.3969/j.issn.0372-2112.2019.08.016

摘要

针对IP地址动态化防护技术引入额外开销而导致正常网络传输性能下降的问题,首次设计并实现了一种基于矢量数据包处理(Vector Packet Processing,VPP)加速的IP地址动态防护系统,在隐藏真实IP地址的同时增强了系统数据处理能力.首先,针对控制平面和数据平面处理逻辑不同,分别设计了快转发逻辑和慢转发逻辑,降低数据报文处理过程中的拷贝次数;其次,面向真实IP-虚假IP频繁映射,提出一种共享内存的高效的IP地址动态变换机制;再次,采用最优化和哈希链算法制定了IP跳变策略与虚假IP地址预分配机制,最小化系统性能损耗;最后,实验结果表明,系统能够有效抵御DoS攻击并将潜在的侦查攻击命中率控制在16％ 以下,在数据处理性能上也有明显的速度提升.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	扈红超		49	194	7.0	12.0
2	程国振		29	149	7.0	11.0
3	霍树民		12	22	3.0	4.0
4	苗力仁		1	0	0.0	0.0