基于NP芯片的ACL防攻击研究与实现

作     者：王嘉楠 吴军平 WANG Jianan;WU Junping

作者机构：武汉邮电科学研究院烽火学院湖北武汉430074 烽火通信科技股份有限公司湖北武汉430073 

出 版 物：《电子设计工程》 (Electronic Design Engineering)

年 卷 期：2021年第29卷第20期

页      码：152-155,160页

摘      要：为了实现转发过程中包过滤的功能,在三层交换机的接口上绑定一张访问控制列表(Access Control Lists,ACL),根据特定匹配规则执行通过或丢弃等预先设定的操作。基于硬件拦截恶意报文的目的,采用了基于NP芯片的ACL包过滤方案,从操作平台数据平面对象(FOS Data Plane Object,FDPO)中获取数据,映射在驱动数据平面对象(Device Data Plane Object,DDPO)并下发到接口,通过在接口处制定相应的流策略模板对流量快速响应,使用流分类的方法控制流量,实现拦截96%以上攻击报文的功能,有效缓解CPU处理压力。

主 题 词：访问控制列表 包过滤 NP芯片 防攻击 

学科分类：0810[工学-土木类] 08[工学] 081001[081001] 

D　O　I：10.14022/j.issn1674-6236.2021.20.032

馆 藏 号：203105133...