1-bob. "Xizmat ko'rsatishni rad etish" turidagi tarmoq taqsimlangan hujumlari ta'siridagi kompyuter tarmog’i qabul qilish tugunining konseptual modeli

FTP serveriga xizmat ko'rsatishni rad etish

FTP (Fayl uzatish protokoli) TCP/IP protokoli stekining bir qismi bo'lgan mijoz-server tarmoq fayl uzatish protokoli hisoblanadi. Ushbu protokol mijoz va server o'rtasidagi ikkita aloqa kanalidan foydalanadi: ulanishni boshqarish uchun buyruq kanali va fayl mazmunini uzatish uchun ma'lumotlar kanali. Mijozlar faylni yuklab olishni so'rash orqali serverlarga ulanishni boshlaydi. FTP-dan foydalanib, mijoz serverdagi fayllarni yangilashi, yuklab olishi, o'chirishi, nomini o'zgartirishi, ko'chirishi va nusxalashi mumkin.
FTP protokoli TCP "qo'l siqish tizimi" dan foydalanadi, shu bilan ma'lumot yoki xato xabari yetkazilishini kafolatlaydi. Natijada, FTP serveriga DDoS hujumlari TCP - tarmoq sathi hujumiga kamayadi [75].

3. Tarmoqqa xizmat ko'rsatishni rad etish hujumlariga qarshi kurash usullarini tahlil qilish

Kompyuter tarmog'i xavfsizligini ta'minlash uchun an'anaviy texnik va dasturiy vositalar, masalan, xavfsizlik devorlari, hujumlarni aniqlash tizimlari tarmoq hujumlariga qarshi turishning muhim tarkibiy qismidir, ammo ularning samaradorligi ko'pincha kattaligi sababli yyetarli emas [77-79]. Butun dunyoda DDoS hujumlarini aniqlash va himoya qilish uchun yangi usullar tadqiq qilinmoqda va ishlab chiqilmoqda.
Tarqalgan tarmoq hujumlariga qarshi kurash usullarini uch guruhga bo'lish mumkin:

• 
  birinchi guruh statistik usullar. Asosiy vazifa - tarmoq trafigini miqdoriy aniqlash;
  
• 
  ikkinchi guruh - signatura usullari. Statistik usullardan farqli o'laroq, signatura yondashuvi tarmoq trafigining sifat xususiyatlarini baholaydi;
  
• 
  uchinchi guruh - mashinani o’qitish algoritmlari yoki sun'iy neyron tarmoqlari texnologiyasidan foydalangan holda qurilgan usullar. Bunday usullar statistik va signatura yondashuvlarini birlashtirishga imkon beradi.
  

1.