Migliorare la sicurezza dei sistemi di controllo industriale attraverso Microsegmentazione programmabile a livello di kernel

Abstract

Questo lavoro presenta una prospettiva completa su un'alternativa alla gestione interna delle reti degli ambienti navali contemporanei. In particolare, esplora le motivazioni e le decisioni che hanno guidato l'implementazione di uno switch di livello 7 utilizzando il linguaggio di programmazione Rust e la nuova tecnologia Address Family Express Data Path (AF\_XDP). Inoltre, si affronta l'imperativo di lavorare con dati che si allineano agli standard dei sistemi preesistenti, precludendo l'introduzione di componenti hardware aggiuntivi o di nuovi standard di comunicazione software. Infine, verrà condotta un'analisi comparativa tra le prestazioni della nostra soluzione e quelle del modello più avanzato, evidenziandone le differenze, i vantaggi e gli svantaggi.

This work presents a comprehensive perspective on an alternative to contemporary naval environments' internal networking management. Specifically, it explores the rationale and decisions that guided the implementation of a Layer 7 switch utilizing the Rust programming language and the new Address Family Express Data Path (AF\_XDP) technology. Additionally, it addresses the imperative for working with data that aligns with legacy systems' standards, precluding the introduction of additional hardware components or novel software communication standards. Finally, a comparative analysis will be conducted between our solution's performance and that of the state-of-the-art model, highlighting the distinctions, advantages, and disadvantages.