1. Наука
  2. Видання
  3. Системи обробки інформації
  4. 8(124)'2014
  5. Метод обнаружения низкоинтенсивных атак

Метод обнаружения низкоинтенсивных атак

Е.В. Дуравкин, Андерс Карлссон, А.С. Локтионова
Аннотации на языках:

Выделены значения показателей качества ТСР соединений характерные для каждого типа Slow-http атак. Разработана математическая модель, формализующая поведение web-сервера при реализации Slow HTTP-атак различного типа. Выведены формульные соотношения, позволяющие оценить вероятность и время перехода webсервера в состояние перегрузки при текущих параметрах сетевой активности. Разработан алгоритм обнаружения Slow-http атаки и классификации ее типа. Решена задача обнаружения источника атаки и выработки мер по защите web-сервера от перегрузки. Предложена архитектура системы обнаружения Slow HTTP-атак, позволяющая реализовать разработанный алгоритм.
Ключевые слова: отказ в обслуживании, сетевая атака, низкоинтенсивные -HTTP атаки, web-сервер