LAMP：基于可编程数据平面的第七层攻击缓解
网络与互联网体系结构
2018-12-17 v1
摘要
虽然存在各种方法在单个终端主机上检测应用层攻击或入侵尝试，但为网络中全部终端主机提供重型防御系统或软件防火墙并不高效。在本工作中，我们利用可编程数据平面的新概念，直接对受害者发出的警报作出反应，并通过在网络边缘阻断攻击来防止对整个网络的进一步攻击。我们称我们的设计为 LAMP，即基于可编程数据平面的第七层攻击缓解（Layer 7 Attack Mitigation with Programmable data planes）。我们使用 P4 数据平面编程语言实现了 LAMP，并在行为模型（bmv2）环境中评估了其有效性和效率。
引用
@article{arxiv.1812.05647,
title = {LAMP: Prompt Layer 7 Attack Mitigation with Programmable Data Planes},
author = {Garegin Grigoryan and Yaoqing Liu},
journal= {arXiv preprint arXiv:1812.05647},
year = {2018}
}