分布式拒绝攻击(distributed denial of service,DDoS)作为一种传统的网络攻击方式,依旧对网络安全存在着较大的威胁.本文研究基于高性能网络安全芯片SoC+IP的构建模式,针对网络层DDoS攻击,提出了一种从硬件层面实现的DDoS攻击识别方法...分布式拒绝攻击(distributed denial of service,DDoS)作为一种传统的网络攻击方式,依旧对网络安全存在着较大的威胁.本文研究基于高性能网络安全芯片SoC+IP的构建模式,针对网络层DDoS攻击,提出了一种从硬件层面实现的DDoS攻击识别方法.根据硬件协议栈设计原理,利用逻辑电路门处理网络数据包进行拆解分析,随后对拆解后的信息进行攻击判定,将认定为攻击的数据包信息记录在攻击池中,等待主机随时读取.并通过硬件逻辑电路实现了基于该方法的DDoS攻击识别IP核(intellectual property core),IP核采用AHB总线配置寄存器的方式进行控制.在基于SV/UVM的仿真验证平台进行综合和功能性测试.实验表明,IP核满足设计要求,可实时进行DDoS攻击识别检测,有效提高高性能网络安全芯片的安全防护功能.展开更多
太空中的单粒子效应会对电子器件造成损伤,地面模拟是评估器件抗辐射性能的有效途径。现有的模拟方法大多是基于器件的物理底层模型进行电流源脉冲故障注入,不适用于百万门级大规模集成电路(very large scale integration,VLSI)。针对...太空中的单粒子效应会对电子器件造成损伤,地面模拟是评估器件抗辐射性能的有效途径。现有的模拟方法大多是基于器件的物理底层模型进行电流源脉冲故障注入,不适用于百万门级大规模集成电路(very large scale integration,VLSI)。针对该问题,提出了一种从器件高层行为模型注入单粒子翻转故障的方法,并基于8051 IP核进行了单粒子一位翻转和连续两位翻转的仿真和实验比较。研究结果表明,单粒子翻转故障可直接注入到器件的高层来评估系统的抗单粒子性能。展开更多
文摘太空中的单粒子效应会对电子器件造成损伤,地面模拟是评估器件抗辐射性能的有效途径。现有的模拟方法大多是基于器件的物理底层模型进行电流源脉冲故障注入,不适用于百万门级大规模集成电路(very large scale integration,VLSI)。针对该问题,提出了一种从器件高层行为模型注入单粒子翻转故障的方法,并基于8051 IP核进行了单粒子一位翻转和连续两位翻转的仿真和实验比较。研究结果表明,单粒子翻转故障可直接注入到器件的高层来评估系统的抗单粒子性能。