Ograniczanie skutków ataków DDoS w jądrze systemu Linux za pomocą XDP
Uitgelicht
|
32,90 |
Naar shop
|
|
32,90 |
Naar shop
|
|
32,90 |
Naar shop
|
Beschrijving
Bol
Wraz z rosn¿c¿ liczb¿ urz¿dze¿ pod¿¿czonych do Internetu ataki DDoS staj¿ si¿ coraz silniejsze, a pr¿dkö¿ ¿¿czy si¿ga nawet 100 Gbit/s, co skraca czas dost¿pny na obs¿ug¿ pojedynczego pakietu danych. System Linux posiada uniwersalny stos sieciowy, który jest zbyt wolny, aby obs¿u¿y¿ du¿e nat¿¿enie pakietów. Aby skutecznie ¿agodzi¿ ataki DDoS, potrzebne jest inne rozwi¿zanie. W tym celu powszechnie stosuje si¿ tak zwane techniki omijania j¿dra, takie jak framework DPDK. Niedawno (od wersji Linux 4.8) pojawi¿a si¿ nowa alternatywa, która nie omija j¿dra, o nazwie XDP. W niniejszym artykule oceniono wydajnö¿ XDP na sprz¿cie Intel i porównano j¿ z DPDK przy obci¿¿eniu odpowiednim do przypadku u¿ycia ¿agodzenia ataków DDoS.
Wraz z rosn¿c¿ liczb¿ urz¿dze¿ pod¿¿czonych do Internetu ataki DDoS staj¿ si¿ coraz silniejsze, a pr¿dkö¿ ¿¿czy si¿ga nawet 100 Gbit/s, co skraca czas dost¿pny na obs¿ug¿ pojedynczego pakietu danych. System Linux posiada uniwersalny stos sieciowy, który jest zbyt wolny, aby obs¿u¿y¿ du¿e nat¿¿enie pakietów. Aby skutecznie ¿agodzi¿ ataki DDoS, potrzebne jest inne rozwi¿zanie. W tym celu powszechnie stosuje si¿ tak zwane techniki omijania j¿dra, takie jak framework DPDK. Niedawno (od wersji Linux 4.8) pojawi¿a si¿ nowa alternatywa, która nie omija j¿dra, o nazwie XDP. W niniejszym artykule oceniono wydajnö¿ XDP na sprz¿cie Intel i porównano j¿ z DPDK przy obci¿¿eniu odpowiednim do przypadku u¿ycia ¿agodzenia ataków DDoS.
AmazonPagina's: 52, Paperback, Edizioni Sapienza
Prijshistorie
* Prijshistorie bevat geen data van Amazon, Amazon Marketplace.
Prijzen voor het laatst bijgewerkt op: