1-bob. "Xizmat ko'rsatishni rad etish" turidagi tarmoq taqsimlangan hujumlari ta'siridagi kompyuter tarmog’i qabul qilish tugunining konseptual modeli

Qabul qilingan asosiy dizayn qarorlarini asoslash

Tarmoq trafigini qayta ishlash algoritmlari ishlab chiqilgan talab qiladiquyidagi elementlar va interfeyslardan majburiy foydalanish:

• 
  Trafikni qayta ishlash uchun FPGA - XC7K325T;
  
• 
  tashqi tarmoq bilan aloqa - 1 QSFP;
  
• 
  server bilan aloqa - PCIe x8 yoki x4 interfeysi;
  
• 
  RAM moduli, DDR3(L), ​​SO-DIMM;
  
• 
  quadSPI konfiguratsiya xotirasi.
  

Uskuna modulining asosi FPGA bo'lib, uning asosida trafikni qayta ishlash va tashqi interfeyslar bilan ishlash algoritmlari amalga oshiriladi. Tashqi kompyuter tarmog'idan trafikni qabul qilish uchun QSFP+ interfeysi qo'llaniladi, uni qo'llab-quvvatlash FPGA-ga o'rnatilgan qabul qiluvchilar yordamida amalga oshiriladi. Trafik PCI Express Gen 2.0 interfeysi orqali server OS tarmoq stekiga o'tkaziladi, u foydalanilgan FPGA oilasida ham qo'llab-quvvatlanadi. DDR3 interfeysli xotira moduli ma'lumotlarni saqlash uchun ishlatiladi.

3. Dasturiy va apparat platformasining funksional diagrammasi

DDoS hujumlariga qarshi turish uchun apparat-dasturiy platformaning funksional diagrammasi 4.2-rasmda keltirilgan.

4.2-rasm. Dasturiy va apparat platformasining funksional diagrammasi

Kiruvchi qonuniy va zararli tarmoq trafigi qurilmaning tarmoq portiga keladi. Paketlarni qayta ishlash va filtrlash Linux CentOS oilasi ostida ishlaydigan amaliy dasturlarda amalga oshiriladi. Server telemetriyasi ngnix uchun trafikni tahlil qilish modulini o'z ichiga olgan veb-xizmatdagi kiruvchi ma'lumotlar oqimini qayta ishlaydi. Klassifikator yoki klasterlash qaroriga qarab, joriy seanslar uchun kiruvchi zararli trafik paketlarini blokirovka qilish qoidasi shakllantiriladi. Bloklash qoidasi FPGA ga ACL sifatida yuboriladi.

1. Bunday turdagi tarmoq hujumlariga qarshi kurashning umumlashtirilgan algoritmi