GPON ONU防攻击方案的研究  

Research on an attack prevention scheme for GPON ONU

作　　者：孟星[1,2] 吴军平[2] 

机构地区：[1]光纤通信技术和网络国家重点实验室,湖北武汉430074 [2]烽火通信科技股份有限公司,湖北武汉430074

出　　处：《光通信研究》2013年第3期4-6,共3页Study on Optical Communications

基　　金：国家科技支撑计划资助项目(2012BAH06B03)

摘　　要：简要介绍了GPON(吉比特无源光网络)ONU(光网络单元)的系统构架,重点分析了GPON ONU受到的常见攻击以及造成攻击的原因,并且在实践的基础上提出了防范攻击的具体解决方案。通过令牌桶限速机制限制ONU网卡对CPU(中央处理器)队列的收包速率,有效地防止了大量协议报文对ONU CPU利用率的冲击,对ONU进行了保护,避免了对GPON ONU的攻击给用户造成的不便。This paper briefly introduces the system architecture of GPON ONU, focusing on the analysis of the common attacks it is liable to and the causes thereof, and offers a concrete solution to attack prevention on the basis of practice. In this solution, the token bucket mechanism limits the packet rate by ONU card to its CPU queue, effectively preventing the impacts on ONU CPU utilization rate from large amounts of protocol messages, thus avoiding the inconvenience caused to the user.

关 键 词：吉比特无源光网络 光网络单元 攻击 网卡驱动 中央处理器利用率 

分 类 号：TN915[电子电信—通信与信息系统]