1-bob. "Xizmat ko'rsatishni rad etish" turidagi tarmoq taqsimlangan hujumlari ta'siridagi kompyuter tarmog’i qabul qilish tugunining konseptual modeli

Zararli trafikni blokirovka qilish uchun kirishni boshqarish ro'yxati algoritmi

Quyidagi 3.10-rasmda DDoS hujumlarini blokirovka qilish uchun ACL qanday ishlashi ko'rsatilgan. Agar trafik tarmoq resursiga kelsa va manba IP-manzili bloklangan ro'yxatda bo'lmasa, u holda trafik klassifikatorga yo'naltiriladi, u uni o'tkazish yoki uni zararli deb tan olish va keyinchalik blokirovka qilish uchun ACL manbasi haqidagi ma'lumotlarni uzatishni belgilaydi.

3.10-rasm. Zararli trafikni blokirovka qilish uchun kirishni boshqarish ro'yxati algoritmi

Agar manba IP-manzili allaqachon bloklangan ro'yxatda bo'lsa, undan trafik tasniflagichga yuborilmaydi, lekin o'chiriladi. Ushbu manbadan paketlarni yuborishga takroriy urinishlar blokirovka vaqtining eksponentsial o'sishiga olib keladi.
Ushbu tizim "Xizmat ko'rsatishni rad etish bo'yicha tarmoqqa tarqalgan hujumlarni aniqlash va ularga qarshi kurashish dasturi" intellektual faoliyati natijasida ro'yxatga olingan [197].

3. xulosalar

1. 
   Gradientni kuchaytirish algoritmi asosida ma'lum DDoS hujumlarini aniqlash usuli ishlab chiqildi. Ushbu tadqiqotga ko'ra, ushbu texnologiyadan foydalanib, bizning ma'lumotlar to'plamimizdagi DDoS hujumlarini 98% aniqlik bilan aniqlash mumkin. Sinov qilingan ma'lumotlar to'plamida aniqlash aniqligi 98,7% ga etadi. Bu natija ko'p sathli perseptron yordamida ishlab chiqarilgan tasniflash samaradorligidan kam emas.
   
2. 
   Nazorat qilinmagan mashinali o’qitish algoritmidan foydalanishga asoslangan DDoS hujumlarining avval noma'lum turlarini aniqlash usuli ishlab chiqildi.
   

- mahalliy emissiya omillari parametrlarini optimallashtirish bilan tavsiflangan zichlikka asoslangan mahalliy emissiya sathining algoritmi.

3. 
   DDoS hujumlariga qarshi kurashish tizimining arxitekturasi ishlab chiqildi. Ushbu arxitektura kirishni boshqarish ro'yxati algoritmiga asoslangan va DDoS hujumlariga qarshi kurashish uchun apparat va dasturiy platformada foydalanish uchun istiqbolli yechimdir.