1-bob. "Xizmat ko'rsatishni rad etish" turidagi tarmoq taqsimlangan hujumlari ta'siridagi kompyuter tarmog’i qabul qilish tugunining konseptual modeli

“Rad etish” kabi birlashgan tarmoq tarqalgan hujumlarni aniqlashda taklif etilayotgan usullarning natijalarini baholash.

xizmat" va analoglari bilan taqqoslash

Bugungi kunda DDoS hujumlariga qarshi turish uchun mavjud tizimlar tarmoq hujumlarining doimiy o'sishi tufayli keng tarqaldi. Keling, eng mashhur tizimlarni ko'rib chiqaylik va ularni OSI modelining turli darajalarida hujumlarga qarshi kurash bilan solishtiramiz.

Eng o'xshash himoya tizimlarini ko'rib chiqing:

• 
  Kaspersky Anti-Hacker 1.9.37 [206];
  
• 
  Snort 2.9 [207];
  
• 
  Symantec [208];
  
• 
  Tarmoq hujumlarini oldini olish vositasi (NAT) [210];
  
• 
  Tarmoqqa kirishni erta aniqlash vositasi (EAPCA) [211].
  

Sinov natijalari 4.3-jadvalda keltirilgan. Aniqlanishni baholash uchun ko'rsatkichlar sifatida quyidagilar kiritiladi: noto'g'ri musbatlar soni va aniqlanmagan hujumlar soni (birinchi va ikkinchi turdagi xato ko'rsatkichlari).
4.3-jadval. Turli tizimlarni sinovdan o'tkazish va taqqoslash natijasi

Sinov ostidagi tizim	Ulashish yolg'onoperatsiyalar, %	Ulashish aniqlanmaganhujumlar, %	Vaqt hujumni aniqlash, min
Ishlab chiqilgan tizimi	1.2	2.0	1,5 min
Snort 3.0	4.2	11.0	15 daqiqa
Kasperskiy anti-hacker	1.0	15	40 min
Symantec	4.5	9.2	12 min
CERN	3.8	8.1	4 min
SPSA	11.6	3.4	-

Shunday qilib, ishlab chiqilgan tizim OSI modelining L2-L4, L7 darajalarida birlashtirilgan DDoS hujumlarini aniqlashning yuqori sathini ko'rsatdi.

5.