基于DPDK的内网动态网关关键技术设计

作者：陈福才; 何威振; 程国振; 霍树民; 周大成

来源：通信学报, 2020, 41(06): 139-151.

• 主动防御
• 移动目标防御
• IP地址随机化
• 数据平面开发套件
• 嗅探攻击

针对IP跳变技术导致数据分组处理时延高、开销大的问题,基于数据平面开发套件设计并实现了一种多层次网络部署结构的主动防御网关系统。首先,基于DPDK快速转发框架优化了系统的转发和处理性能;其次,针对具有3种不同类型IP地址的动态化随机映射网关,设计了高效的IP地址分配算法以及具有不可预测性的IP地址变换算法。实验结果表明,所设计的系统在有效减少嗅探攻击信息获取速率的同时,大幅提升了动态跳变导致的处理时延大的问题。