Xizmat ko’rsatishni rad etish

Qabul qilingan asosiy strukturani asoslash qarorlar

mo'ljallangan algoritmlar talab qilinadi majburiy foydalanish quyidagi elementlar Va interfeyslar:

• 
  FPGA uchun qayta ishlash tirbandlik - XC7K325T;
  
• 
  ulanish dan tashqi tarmoq — 1 QSFP;
  
• 
  ulanish dan server — interfeys PCIe x8 yoki x4;
  
• 
  modul operativ xotira, DDR3 (L), SO-DIMMlar;
  
• 
  quadSPI xotira konfiguratsiya.
  

asos apparat modul hisoblanadi FPGA, ustida asos qaysi amalga oshirildi algoritmlar qayta ishlash tirbandlik Va ish dan tashqi interfeyslar. Uchun qabul qilish tirbandlik dan tashqi hisoblash tarmoqlar ishlatilgan interfeys QSFP+, qo'llab-quvvatlash kim amalga oshirildi dan o'rnatilgan FPGA qabul qiluvchilar yordamida. Trafikni tarmoqqa o'tkazish server OS to'plami PCI Express Gen 2.0 interfeysi yordamida ishlab chiqariladi, qo'llab-quvvatlash kim shuningdek hozir ichida ishlatilgan oila FPGA. Uchun saqlash ma'lumotlar modul ishlatiladi bilan xotira interfeys DDR3.

3. funktsional sxema dasturiy ta'minot va apparat vositalari platformalar

funktsional sxema dasturiy ta'minot va apparat vositalari platformalar qarama-qarshilik DDoS hujumlari taqdim etdi ustida raqam 4.2.

Rasm 4.2. funktsional sxema dasturiy ta'minot va apparat vositalari platformalar

Kiruvchi qonuniy Va zararli tarmoq tirbandlik keladi ustida tarmoq port qurilmalar. Davolash Va filtrlash paketlar o'tadi ustida qo'llaniladi dasturiy ta'minlash, ishlaydi ostida boshqaruv Linux CentOS oilasi. Server telemetriyasi kiruvchi oqimni qayta ishlaydi uchun trafikni tahlil qilish modulini o'z ichiga olgan veb-xizmat haqida ma'lumot ngix. IN bog'liqliklar dan yechimlar klassifikator yoki klasterlash zararli trafikning kiruvchi paketlarini blokirovka qilish qoidasi shakllantiriladi uchun joriy sessiyalar. qoida blokirovka qilish yo'lga chiqish ustida FPGA ichida shakl ro'yxati ACL.

1.