随着通信技术的不断发展,基于IP的Gb数据传输(简称Gb over IP)成为GSM-R网络的研究焦点。重点围绕GSM-R系统中BSC/PCU设备以Gb over IP方式接入核心网的方案开展研究,针对BSC/PCU与核心网设备异地设置时,BSC侧无法感知跨传输系统后链路...随着通信技术的不断发展,基于IP的Gb数据传输(简称Gb over IP)成为GSM-R网络的研究焦点。重点围绕GSM-R系统中BSC/PCU设备以Gb over IP方式接入核心网的方案开展研究,针对BSC/PCU与核心网设备异地设置时,BSC侧无法感知跨传输系统后链路中断,导致保护倒换机制未触发引起业务中断的问题,提出3种解决方案,并进行方案比选与优化,为GSM-R系统BSC/PCU设备以Gb over IP方式对接核心网方案提供操作指导及优化建议,以满足铁路移动通信系统多场景下的组网需求。展开更多
分布式拒绝攻击(distributed denial of service,DDoS)作为一种传统的网络攻击方式,依旧对网络安全存在着较大的威胁.本文研究基于高性能网络安全芯片SoC+IP的构建模式,针对网络层DDoS攻击,提出了一种从硬件层面实现的DDoS攻击识别方法...分布式拒绝攻击(distributed denial of service,DDoS)作为一种传统的网络攻击方式,依旧对网络安全存在着较大的威胁.本文研究基于高性能网络安全芯片SoC+IP的构建模式,针对网络层DDoS攻击,提出了一种从硬件层面实现的DDoS攻击识别方法.根据硬件协议栈设计原理,利用逻辑电路门处理网络数据包进行拆解分析,随后对拆解后的信息进行攻击判定,将认定为攻击的数据包信息记录在攻击池中,等待主机随时读取.并通过硬件逻辑电路实现了基于该方法的DDoS攻击识别IP核(intellectual property core),IP核采用AHB总线配置寄存器的方式进行控制.在基于SV/UVM的仿真验证平台进行综合和功能性测试.实验表明,IP核满足设计要求,可实时进行DDoS攻击识别检测,有效提高高性能网络安全芯片的安全防护功能.展开更多
文摘随着通信技术的不断发展,基于IP的Gb数据传输(简称Gb over IP)成为GSM-R网络的研究焦点。重点围绕GSM-R系统中BSC/PCU设备以Gb over IP方式接入核心网的方案开展研究,针对BSC/PCU与核心网设备异地设置时,BSC侧无法感知跨传输系统后链路中断,导致保护倒换机制未触发引起业务中断的问题,提出3种解决方案,并进行方案比选与优化,为GSM-R系统BSC/PCU设备以Gb over IP方式对接核心网方案提供操作指导及优化建议,以满足铁路移动通信系统多场景下的组网需求。
