1-bob. "Xizmat ko'rsatishni rad etish" turidagi tarmoq taqsimlangan hujumlari ta'siridagi kompyuter tarmog’i qabul qilish tugunining konseptual modeli

Tarmoqqa tarqalgan hujumlarga qarshi kurashish uchun ishlab chiqilgan usullar va algoritmlarni sinovdan o'tkazish, masalan, "rad etish

texnik xizmat ko'rsatish"

1. Sinov dastgohi arxitekturasi

Ishlab chiqilgan usullar va algoritmlarning qo'llanilishini tasdiqlash uchun DDoS hujumlariga qarshi kurashish vositalarini sinab ko'rish uchun stend ishlab chiqilgan. Stend arxitekturasi 4.5-rasmda ko'rsatilgan.

4.5-rasm. Sinov dastgohi arxitekturasi
Sinov uchun mavjud tarmoq infratuzilmasida sinov shartlarini real sharoitlarga yaqinlashtirish maqsadida kompyuter tarmoq serverlaridan foydalanildi.
Test dastgohi o'rnatilgan tarmoq monitoringi vositalari va ishlab chiqilgan dasturiy platformaga ega xost serveridir; "muvaffaqiyatsizlik" kabi tarmoq hujumlarini yaratish uchun ikkita server
xizmatda"; qonuniy foydalanuvchilarning ulanishini simulyatsiya qilish uchun bitta server. Sinov dastgohi quyidagi tarkibiy qismlardan iborat:

• 
  Quyidagi xususiyatlarga ega zararli va qonuniy tarmoq trafigini yaratish uchun serverlar: Intel Core i7-2600K, 16 Gb RAM, 1 Tb ROM, Intel Ethernet XL710-QDA2 tarmoq adapteri.
  
• 
  Qabul qiluvchi server, jumladan: himoyalangan Intel Core i7-2600K serveri, 16 Gb RAM, 1 Tb ROM, DDoS hujumlariga qarshi turish uchun apparat va dasturiy platforma.
  
• 
  Mikrotik CCR1036-12G-4S tarmog'i uchun router.
  
• 
  Serverlar va apparat-dasturiy tizim o'rtasidagi aloqa QSFP + standartidagi mis ulanish kabeli - SFP 4x10Gb.
  

Hujumga uchragan qabul qiluvchi hostning o'tkazish qobiliyati 40 Gb / s ni tashkil qiladi. O'tkazish qobiliyatini tahlil qilish maxsus IPERF dasturi yordamida amalga oshirildi (4.6-rasm) [198].

4.6-rasm. IPERF dasturiy ta'minoti tomonidan qabul qiluvchi tugunning o'tkazuvchanligini tekshirish natijasi
Sinov jarayoni 4 bosqichda o'tkazildi:

1. 
   Sinovdan o'tgan qabul qiluvchi tugunning joriy javob vaqtini aniqlash.
   
2. 
   Monitoring vositalarini ishga tushiring.
   

Tashqi monitoring uchun tizim dasturi TCP/IP protokoli orqali ulanishning yaxlitligi va sifatini tekshirish uchun ishlatiladi.
Ichki monitoring uchun tizim monitori tarmoqdagi yuklanish sathini va serverning hisoblash resurslarini baholash uchun ishlatiladi.

3. 
   DDoS hujumlarining barcha turlari uchun izchil testlarni o'tkazish.
   
4. 
   Tarmoq hujumidan himoyalangan va himoyalanmagan monitoring vositalaridan ma'lumotlarni to'plash.
   

2.