Концептуальная модель принимающего узла компьютерной сети под воздействием сетевых


Обоснование принимаемых принципиальных конструкционных решений



Download 2,31 Mb.
bet40/47
Sana12.03.2022
Hajmi2,31 Mb.
#492247
1   ...   36   37   38   39   40   41   42   43   ...   47

Обоснование принимаемых принципиальных конструкционных решений


Проектируемые алгоритмы обработки сетевого трафика требуют обязательного использования следующих элементов и интерфейсов:



    • ПЛИС для обработки трафика — XC7K325T;

    • связь с внешней сетью — 1 QSFP;

    • связь с сервером — интерфейс PCIe x8 или x4;

    • модуль оперативной памяти, DDR3(L), SO-DIMM;

    • quadSPI память конфигурации.

Основой аппаратного модуля является ПЛИС, на базе которой реализованы алгоритмы обработки трафика и работы с внешними интерфейсами. Для приёма трафика из внешней вычислительной сети используется интерфейс QSFP+, поддержка которого реализована с применением встроенных в ПЛИС трансиверов. Передача трафика в сетевой стек ОС сервера производится по интерфейсу PCI Express Gen 2.0, поддержка которого также присутствует в используемом семействе ПЛИС. Для хранения данных используется модуль памяти с интерфейсом DDR3.
    1. Функциональная схема программно-аппаратной платформы


Функциональная схема программно-аппаратной платформы противодействия DDoS атакам представлена на рисунке 4.2.

Рисунок 4.2. Функциональная схема программно-аппаратной платформы


Входящий легитимный и вредоносный сетевой трафик поступает на сетевой порт устройства. Обработка и фильтрация пакетов проходит на прикладном программном обеспечении, работающем под управлением семейства Linux CentOS. Телеметрия сервера обрабатывает входящий поток информации на Веб-сервисе, содержащий модуль для анализа трафика для ngnix. В зависимости от решения классификатора или кластеризации формируется правило блокировки входящих пакетов вредоносного трафика для текущих сессий. Правило блокировки отправляется на ПЛИС в виде списка ACL.


      1. Обобщенный алгоритм противодействия сетевым атакам типа



Download 2,31 Mb.

Do'stlaringiz bilan baham:
1   ...   36   37   38   39   40   41   42   43   ...   47




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish