Migliorare la sicurezza dei sistemi di controllo industriale attraverso Microsegmentazione programmabile a livello di kernel

View/ Open
Author
Galli, Milo <2000>
Date
2025-03-27Data available
2025-04-03Abstract
Questo lavoro presenta una prospettiva completa su un'alternativa alla gestione interna delle reti degli ambienti navali contemporanei. In particolare, esplora le motivazioni e le decisioni che hanno guidato l'implementazione di uno switch di livello 7 utilizzando il linguaggio di programmazione Rust e la nuova tecnologia Address Family Express Data Path (AF\_XDP). Inoltre, si affronta l'imperativo di lavorare con dati che si allineano agli standard dei sistemi preesistenti, precludendo l'introduzione di componenti hardware aggiuntivi o di nuovi standard di comunicazione software.
Infine, verrà condotta un'analisi comparativa tra le prestazioni della nostra soluzione e quelle del modello più avanzato, evidenziandone le differenze, i vantaggi e gli svantaggi. This work presents a comprehensive perspective on an alternative to contemporary naval environments' internal networking management. Specifically, it explores the rationale and decisions that guided the implementation of a Layer 7 switch utilizing the Rust programming language and the new Address Family Express Data Path (AF\_XDP) technology. Additionally, it addresses the imperative for working with data that aligns with legacy systems' standards, precluding the introduction of additional hardware components or novel software communication standards. Finally, a comparative analysis will be conducted between our solution's performance and that of the state-of-the-art model, highlighting the distinctions, advantages, and disadvantages.
Type
info:eu-repo/semantics/masterThesisCollections
- Laurea Magistrale [5638]