面向高性能网络安全芯片的DDoS攻击识别IP核设计与实现

来源 :纪俊彤 | 被引量 : 0次 | 上传用户:Louis027
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
全球数字化的快速发展给各行业带来机遇的同时,也对网络安全防护能力提出了更高的要求,网络安全是数字化发展的前提,更是数字化发展的重要保障。然而DDoS攻击作为一种传统的网络攻击方式,一直以来都给网络安全带来了严重的威胁。攻击者不断提高攻击能力,攻击目标更加明确、攻击手段更加复杂、攻击规模更大、攻击资源更庞大,这给网络安全防护体系的建设带来了极大的挑战。基于软件实现DDoS攻击识别已不能满足当前的需求,基于专业硬件实现的DDoS攻击识别在互联网快速发展的时代变得至关重要。本文基于硬件协议栈设计原理提出一种针对网络层DDoS攻击的攻击识别方法,利用硬件逻辑电路实现基于该方法的DDoS攻击识别IP核,将其进行了基于高性能网络安全芯片的模拟部署,通过AHB总线配置寄存器的方式进行控制,作用于数据通路。并在SV/UVM仿真验证平台对其进行了仿真模拟与实验验证,仿真实验表明能够达到预期攻击识别的输出结果。本文研究工作如下:1.设计基于高性能网络安全芯片架构的硬件协议栈。其芯片架构采用AMBA总线结构作为内部互联标准,采用AHB总线配置寄存器并连接高速接口模块。使用硬件电路将网络协议处理流程进行流水化设计,按照网络数据流的特点分层次进行逐层解析,从而构成基于此芯片架构的针对特定协议进行拆解网络数据流的解决方案。2.实现一种应用于高性能网络安全芯片实现DDoS攻击识别的IP核,采用分块设计的方式,利用总线时序统一的特性进行控制,实现分块的同步控制。先进行项目整体规划设计,再对其IP核内部的各个功能子模块进行实现,从而实现对网络数据流的深度分析和检测。面向高性能网络安全芯片的DDoS攻击识别IP核,基于SV/UVM的仿真验证平台进行数据通路测试以及功能验证,编写不同协议所对应的数据报文模型,以确保仿真中模拟的网络数据符合标准协议规范。验证结果显示,此IP核能与芯片中其他模块进行数据交互,对含有攻击的网络数据进行识别并将攻击结果输出,验证实验结果表明能够达到预期防御效果。
其他文献
目的 分析感染性发热及不明原因发热患者的早期针对性护理措施应用效果。方法 方便选取该院2018年5月—2021年5月接收的94例感染性发热及不明原因发热待诊的患者,将其按照奇偶数分为对照组和观察组。对照组47例给予常规护理,观察组47例给予早期针对性护理干预,比较两组患者的护理效果及护理满意度。结果 观察组患者的退热时间(3.56±0.36)d及感染控制时间(5.22±1.31)d均少于对照组,差
期刊
学位
自德国提出“工业4.0”战略后,在全世界范围内引发了新一轮工业转型竞赛,中国提出“互联网+”行动计划、“中国制造2025”等促进传统产业的转型升级。与制造业相比,建筑业也存在生产效率低、创新能力弱等问题。随着“互联网+”时代的到来,建筑业与互联网的深度融合已是大势所趋。建筑产业互联网的发展还处于起步阶段,以建材交易平台应用较多,商品砼电商平台作为其中之一,其规模扩张和持续发展面临着利益分配、信用机
学位
学位
<正>随着服装行业的快速发展,穿着已经衍生为个性化标签,衣品成为年轻一代的社交属性。消费理念的改变促使纺服行业从传统商业模式向“小批量、个性化、快速反应”的新型商业模式转变,数码印花凭借免制版费、无起订量成为近年来印染行业的一匹黑马。“我们做数码印花已有八九年了,很明显地感觉到现在的订单花型更多,起订量更小,交货期更短。”
期刊
学位
目的 探讨行全膝关节置换术患者接受精细化手术室护理,对其术后并发症发生情况、疼痛程度和膝关节功能的影响。方法 选择2020年6月至2021年1月在徐州医科大学附属医院接受全膝关节置换术的102例患者为研究对象,采用方便抽样法分为对照组(51例)和观察组(51例)。对照组患者采用常规护理,观察组患者基于常规护理采用精细化手术室护理。比较2组患者的疼痛程度、膝关节功能及术后感染等并发症发生情况。结果
期刊
现如今,科学技术的发展速度迅猛,各种新兴技术产业如雨后春笋般纷至沓来,世界各国普遍对专利制度以及整个知识产权制度的健康发展颇为重视。在老挝的经济发展过程中,专利侵权问题屡见不鲜,而目前老挝在知识产权保护和专利侵权赔偿方面仍然存在诸多问题。本次研究立足老挝专利侵权赔偿问题,借鉴了美国、德国、日本和中国的专利侵权损害赔偿标准,研究老挝专利侵权赔偿责任法律规定与实施的现状。通过研究发现,目前老挝的专利侵
学位
目的 探讨对复杂踝关节损伤采用核磁共振成像(magnetic resonance imaging, MRI)、多层螺旋CT(multislice spiral computed tomography, MSCT)进行诊断及分型诊断的价值。方法 选择2019年1月—2021年12月泰州市中西医结合医院收治的疑似复杂踝关节损伤患者80例,均予以MRI、MSCT检查,比较两种方法对复杂踝关节损伤的诊断效
期刊
本文利用能值理论评价分析辽宁省2013—2020年水资源生态经济系统状况。结果表明:反馈输入能值的投入以及不可更新资源的消耗是维持区域经济发展的重要支撑,其水资源等可更新资源投入所占比例不断减少;经济发展水平与人均水资源能值用量、水资源能值利用强度逐年减小不相匹配,水资源生态经济系统的可持续发展能力偏低;为实现系统可持续发展应加大可更新资源特别是水资源的投入,加快产业结构的优化调整。
期刊