1-bob. "Xizmat ko'rsatishni rad etish" turidagi tarmoq taqsimlangan hujumlari ta'siridagi kompyuter tarmog’i qabul qilish tugunining konseptual modeli

"xizmat ko'rsatishni rad etish" asosida dasturlashtiriladigan mantiqiy integral sxema

Uskuna sathida kirishni boshqarish ro'yxati (ACL) yordamida tarmoqqa taqsimlangan hujumlarni aniqlash uchun oddiy qoidalar to'plamidan foydalanadigan algoritm amalga oshiriladi. Uning ishlash printsipi quyidagicha:

1. 
   dasturiy ta'minot qismi kirish trafigini tahlil qiladi. Tahlil mashinali o’qitish algoritmlari yordamida amalga oshiriladi;
   
2. 
   tahlil natijalariga ko'ra DDoS hujumlari va ularning manbalari aniqlanadi;
   
3. 
   zararli paketlarni (manba manzili, HTTP sarlavha raqami va boshqalar) aniqlash zarur bo'lgan belgilarni o'z ichiga olgan kirishni boshqarish ro'yxati tuziladi;
   
4. 
   olingan ro'yxat ikkilik shaklga aylantiriladi, so'ngra dastur interfeysi orqali dasturlashtiriladigan mantiqiy integral sxemaga (FPGA) o'tkaziladi;
   
5. 
   FPGA, o'z navbatida, ro'yxatni qo'llaydi va shu bilan taqsimlangan tarmoq hujumlarini bloklaydi.
   

Kirishni boshqarish ro'yxatlarini shakllantirish OSI modelining turli darajalarida yuzaga kelishi mumkin bo'lgan tarmoq hujumlarining turiga bog'liq, shuning uchun ro'yxat asta-sekin shakllanadi. Ilova sathida aniqlash veb-server telemetriyasini qabul qilish orqali ta'minlanadi (uning holatini, anomaliyalarini aniqlash). Daraxt shakllanishining keyingi bosqichi tarmoq sathi bo'lib, u erda zararli paketlar haqida ma'lumot tasniflagich tomonidan ishlab chiqariladi.
DDoS hujumlariga qarshi kurashish algoritmi 4.3-rasmda ko'rsatilgan.

4.3-rasm. FPGA da kiruvchi tarmoq paketlarini filtrlash algoritmi

2. Mashinali o’qitish asosida tarmoqqa xizmat ko'rsatishni rad etish hujumlarini aniqlash algoritmi

Algoritmmashinali o’qitishga asoslangan aniqlash 4.4-rasmda ko'rsatilgan.



4.4-rasm. Kompyuter tarmog'ining qabul qiluvchi tugunida kiruvchi tarmoq paketlarini filtrlash algoritmi
Paket to'g'ridan-to'g'ri serverda qabul qilingandan so'ng, qabul qilingan paket zararli trafikning oldindan belgilangan atributlari bo'yicha tasniflanadi. Agar tasniflagichda og'ishlar aniqlanmasa, tizim server telemetriyasi holatini so'rashga o'tadi. Da
server ishidagi og'ishlarni aniqlash, anomaliyalar tarmoq trafigini klaster tahliliga asoslangan ishlab chiqilgan usul yordamida izlanadi. Klasterlashdan so'ng, kerakli qoida shakllantiriladi, dasturiy ta'minot va apparat platformasining apparat moduliga yuboriladi va shu bilan zararli trafikni o'z ichiga olgan joriy sessiya uchun blokirovka qilish qoidasini shakllantiradi.

4.