基于DPDK的内网动态网关关键技术设计

• 作者: 何威振 周大成 程国振 陈福才 霍树民
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 主动防御 移动目标防御 IP地址随机化 数据平面开发套件 嗅探攻击
• 年，卷（期）: 2020,（6）
• 所属期刊栏目: 学术论文
• 页码范围: 139-151
• 页数: 13页
• 分类号: TN915.08
• 字数: 7760字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2020126

摘要

针对IP跳变技术导致数据分组处理时延高、开销大的问题,基于数据平面开发套件设计并实现了一种多层次网络部署结构的主动防御网关系统.首先,基于DPDK快速转发框架优化了系统的转发和处理性能;其次,针对具有3种不同类型IP地址的动态化随机映射网关,设计了高效的IP地址分配算法以及具有不可预测性的IP地址变换算法.实验结果表明,所设计的系统在有效减少嗅探攻击信息获取速率的同时,大幅提升了动态跳变导致的处理时延大的问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈福才		31	193	7.0	12.0
2	程国振		29	149	7.0	11.0
3	霍树民		12	22	3.0	4.0
4	何威振		1	0	0.0	0.0
5	周大成		1	0	0.0	0.0