Концептуальная модель принимающего узла компьютерной сети под воздействием сетевых

Обоснование принимаемых принципиальных конструкционных решений

Проектируемые алгоритмы обработки сетевого трафика требуют обязательного использования следующих элементов и интерфейсов:

• 
  ПЛИС для обработки трафика — XC7K325T;
  
• 
  связь с внешней сетью — 1 QSFP;
  
• 
  связь с сервером — интерфейс PCIe x8 или x4;
  
• 
  модуль оперативной памяти, DDR3(L), SO-DIMM;
  
• 
  quadSPI память конфигурации.
  

Основой аппаратного модуля является ПЛИС, на базе которой реализованы алгоритмы обработки трафика и работы с внешними интерфейсами. Для приёма трафика из внешней вычислительной сети используется интерфейс QSFP+, поддержка которого реализована с применением встроенных в ПЛИС трансиверов. Передача трафика в сетевой стек ОС сервера производится по интерфейсу PCI Express Gen 2.0, поддержка которого также присутствует в используемом семействе ПЛИС. Для хранения данных используется модуль памяти с интерфейсом DDR3.

3. Функциональная схема программно-аппаратной платформы

Функциональная схема программно-аппаратной платформы противодействия DDoS атакам представлена на рисунке 4.2.

Рисунок 4.2. Функциональная схема программно-аппаратной платформы

Входящий легитимный и вредоносный сетевой трафик поступает на сетевой порт устройства. Обработка и фильтрация пакетов проходит на прикладном программном обеспечении, работающем под управлением семейства Linux CentOS. Телеметрия сервера обрабатывает входящий поток информации на Веб-сервисе, содержащий модуль для анализа трафика для ngnix. В зависимости от решения классификатора или кластеризации формируется правило блокировки входящих пакетов вредоносного трафика для текущих сессий. Правило блокировки отправляется на ПЛИС в виде списка ACL.

1. Обобщенный алгоритм противодействия сетевым атакам типа