Detail publikace
Accelerated DDoS Attacks Mitigation using Programmable Data Plane
Denial-of-service Attacks, DDoS Mitigation, Programmable Data Planes, P4, FPGA
DDoS útoky jsou významnou hrozbou pro poskytovatele infrastruktury a síťových služeb. Příspěvek prezentuje FPGA akcelerované síťové zařízení a techniku pro mitigaci DDoS útoků. Práce se zabývá mitigací amplifikačních útoků, jejichž cílem je vygenerování dostatečného množství provozu a zahlcení síťové linky oběti. Hlavní myšlenkou prezentovaného zařízení je efektivní filtrace škodlivého síťového provozu na vysokých rychlostech přímo na páteři síťové infrastruktury ještě před tím, než škodlivý provoz dorazí do sítě oběti. Řešení je implementováno pro dvě FPGA platformy s využitím vysokoúrovňového jazyka P4. V rámci vyhodnocení prezentujeme výkonnost zařízení ve smyslu dosažené propustnosti a zahraných zdrojů na čipu.
@inproceedings{BUT161462,
author="Mário {Kuka} and Kamil {Vojanec} and Jan {Kučera} and Pavel {Benáček}",
title="Accelerated DDoS Attacks Mitigation using Programmable Data Plane",
booktitle="2019 ACM/IEEE Symposium on Architectures for Networking and Communications Systems, ANCS 2019",
year="2019",
pages="1--3",
publisher="Institute of Electrical and Electronics Engineers",
address="Cambridge",
doi="10.1109/ANCS.2019.8901882",
isbn="978-1-7281-4387-3",
url="https://www.fit.vut.cz/research/publication/12068/"
}