云出口网络安全探针CloudSec程序设计与开发
开发环境:linux系统+dpdk框架+kafka集成
项目描述:基于DPDK高性能收发包框架及流程,实现对接CPE设备或交换机设备网络端口流量,对移动云网内业务流量数据捕获,进行安全性功能监控(网络协议分析、IP行为分析、异常告警等),监控并发现流量安全问题,实行拦截等处理方式。
功能分析:对部署在云网内的业务资源IP进行数据包安全指标采集与流量统计分析,并将以IP会话的形式周期性统计信息与输出,主要功能包括:用户配置、保护组初始化、MCU配置与查询、外部命令处理、协议模块处理实体等。
设计分析:这里我简单说明一下协议模块处理实体的设计与分析。1.中断、同步协议、外部命名等请求处理;2.状态机执行;3.同步协议发送(作用于远端保护节点同步保护状态);4.硬件控制。