1-bob. "Xizmat ko'rsatishni rad etish" turidagi tarmoq taqsimlangan hujumlari ta'siridagi kompyuter tarmog’i qabul qilish tugunining konseptual modeli

Kuzatilgan ma'lumotlarni tahlil qilish

Ushbu bosqichda biz DDoS hujumining boshlanishini aniqlashimiz kerak.

Kuzatilgan ma'lumotlarni tahlil qilish uchun qabul qiluvchi tugunning mutlaq o'tkazuvchanligi chegarasini belgilash kerak.
𝐴 = 𝑃obs𝜆,(3.3)
bu erda 𝑃obs - foydalanuvchilarga xizmat ko'rsatish ehtimoli, 𝜆 - so'rovlar intensivligi.
Bunda talab intensivligi quyidagi shaklni oladi
𝜆 =^bitta,(3.4)
^𝑡obvh
bu yerda 𝑡obvh - kiruvchi foydalanuvchilarga xizmat ko'rsatish vaqti.
Foydalanuvchi xizmati ehtimoli

^𝑃obs
= 1 -^𝑁𝐹𝑀, (3.5)
^𝑁𝑅𝑃𝑆

Arizaga javob berishning o'rtacha vaqtini hisoblash shaklga ega
𝑇= ^{𝑁𝑅𝑃𝑆} =^{𝑁𝑅𝑃𝑆𝑡ichida}.(3.6)

𝐹𝑀
𝑇𝑇𝐹
𝑁 bitta
(1−)∗
₁₋ 𝑁𝐹𝑀

^𝑁𝑅𝑃𝑆 ^𝑡in
𝑁𝑅𝑃𝑆

Tizim ma'muri chegarani o'rnatishi kerak:

• 
  arizaga javob berish vaqti;
  
• 
  xato sathining chegarasi;
  
• 
  so'rov chegarasi.
  

Agar xarakteristikalar belgilangan parametrdan oshsa, u holda hujum qilish mumkin va uni qo'shimcha tekshirish talab etiladi.
Ushbu tahlil ilova javob berishni to'xtatmasdan oldin talab qilinadi. Ilovaga uzatiladigan ma'lumotlar miqdorini tahlil qilish, agar buzg’unchilar qonuniy foydalanuvchilarni majburan chiqarib yuborsa va bir xil resurslarni talab qilsa, ularning normal taqsimotga mos kelishini tushunish uchun zarur.
Agar javob vaqti oshsa va foydalanuvchilar soni kamaysa, biz hujumni aniqlaymiz va signal belgisini o'rnatamiz.