Phương pháp kiểm thử và xác thực hiệu quả cho thiết bị an ninh mạng FPGA tích hợp Anti - DDoS và Splunk

Tóm tắt

Bài báo trình bày phương pháp đánh giá hiệu năng và xác thực toàn diện cho thiết bị an ninh mạng Anti - DDoS tích hợp Splunk trên nền tảng FPGA. Một testbed 10Gbps đã được xây dựng, bao gồm các máy chủ đa dịch vụ, người dùng hợp lệ và các máy tấn công sử dụng Hping3 để tạo ra các kịch bản tấn công DDoS lớp 3/4 (tấn công đơn vector và đa vector). Quá trình đánh giá tập trung vào chất lượng dịch vụ (Web, FTP, Media, Mail, DNS), độ trễ, tỷ lệ mất gói và mức sử dụng tài nguyên máy chủ. Splunk được tích hợp để giám sát và trực quan hóa chi tiết các hoạt động tấn công. Kết quả thực nghiệm cho thấy thiết bị xử lý hiệu quả các cuộc tấn công gần mức 10Gbps, loại bỏ phần lớn lưu lượng độc hại, đảm bảo dịch vụ hoạt động ổn định với độ trễ thấp (<0,3 ms), đồng thời CPU/Bộ nhớ chỉ dao động ở mức 9-11%. Những phát hiện này khẳng định tính hiệu quả và độ tin cậy của giải pháp dựa trên FPGA trong bảo vệ mạng thời gian thực.