Thiết kế, mô phỏng IP Core phát hiện và bảo vệ tấn công từ chối dịch vụ DDoS

Abstract

Nội dung chính của đề tài là thực thi thiết kế, mô phỏng lõi IP Core DDoSDefender. Được mô tả bằng ngôn ngữ Verilog HDL và được mô phỏng, kiểm thử trên phần mềm. Về mặt kỹ thuật, hệ thống sử dụng cơ chế SYN Cookies làm giải pháp trọng tâm để xác thực các kết nối TCP, giúp phân biệt người dùng hợp lệ và kẻ tấn công mà không làm cạn kiệt tài nguyên của máy chủ. Hệ thống DDoS Defender System hoàn chỉnh có nhiệm vụ nhận diện và phân tích các gói tin đi qua nó. Khi phát hiện tấn công dựa trên các ngưỡng (threshold) được cấu hình, hệ thống sẽ tự động kích hoạt cơ chế bảo vệ. Đồng thời, lõi IP trích xuất và cung cấp các thông tin giám sát chi tiết về cuộc tấn công (như Địa chỉ IP nguồn/đích, Port nguồn/đích, loại tấn công) lên giao diện người dùng thông qua vi điều khiển nhúng MicroBlaze và giao tiếp UART. Trong phạm vi hiện tại của đề tài, toàn