ПРИМЕНЕНИЕ СИСТЕМЫ АНАЛИЗА СЕТЕВОЙ НАГРУЗКИ ДЛЯ ВЫЯВЛЕНИЯ НАЧАЛА DDOS-АТАКИ

Аннотация

При работе различных веб-ресурсов, в том числе государственных площадок и геоинформационных систем, существует проблема атак на отказ в обслуживании (Distributed Denial of Service - DDoS-атак). Целью данного исследования является определение эффективности разработанной системы анализа сетевой нагрузки. Рассматривается проблема DDoS-атак, а также существующие методы и меры противодействия атакам данного вида. Подробно рассмотрен подход к определению факта начала атаки. Описывается разработанная система, ее архитектура и функционал каждого модуля. Приводятся результаты тестирования в условиях нормального трафика и резко возрастающей нагрузки, моделирующей ситуацию лавинообразной DDoS-атаки. Для визуализации процесса мониторинга система строит графики, на которых отчетливо видно начало атаки. Сделан вывод, что система может быть использована для выявления DDoS-атак.