关键词：吉比特无源光网络;;光网络单元;;攻击;;网卡驱动;;中央处理器利用率
摘 要：简要介绍了GPON(吉比特无源光网络)ONU(光网络单元)的系统构架,重点分析了GPON ONU受到的常见攻击以及造成攻击的原因,并且在实践的基础上提出了防范攻击的具体解决方案。通过令牌桶限速机制限制ONU网卡对CPU(中央处理器)队列的收包速率,有效地防止了大量协议报文对ONU CPU利用率的冲击,对ONU进行了保护,避免了对GPON ONU的攻击给用户造成的不便。
内 容：原文可通过湖北省科技信息共享服务平台（http://www.hbstl.org.cn)获取