Концептуальная модель принимающего узла компьютерной сети под воздействием сетевых

Анализ сущности сетевой атаки типа «отказ в обслуживании»

Для организации атак этого типа злоумышленнику необходимо использование большого числа зараженных «зомби-компьютеров», которые предоставляют ему удаленный доступ к своим вычислительным ресурсам. Атакующий получает возможность отправки внушительного количества запросов на сервер жертвы, превышая допустимую вычислительную нагрузку сервера для обработки входящих сетевых пакетов. На первый взгляд, справиться с данной задачей по силам далеко не каждому злоумышленнику, ввиду необходимости использования больших распределенных сетей. Тем не

менее, на деле такие атаки получили широкое распространение из-за предоставления доступа недобросовестных компаний к ресурсам миллионов зараженных компьютеров пользователей – бот-сети.
Для создания DDoS атак злоумышленники используют прикладное программное обеспечение для автоматического формирования сетевых пакетов необходимого протокола для успешной атаки на принимающий узел жертвы. Цель злоумышленника исчерпать ресурсы атакуемого сервера, тем самым создаются пакеты максимального размера и отправляются на сервер жертвы с минимальным временным интервалом.
В случае с легитимными пользователями сетевой трафик значительно отличается от трафика, созданного для целевой атаки. Цель посещения пользователем различных веб-ресурсов состоит, в первую очередь, в обмене данными, информацией. Сетевой нагрузки от конечного пользователя будет немного, что отличается в сетевом трафике, искусственно сформированном с целью отказа в доступности веб-ресурса. Например, резкое повышение скорости входящего сетевого трафика относительно исходящего свидетельствует о высокой вероятности атаки на сетевом уровне. Изменение частоты флагов сетевого входящего пакета будет свидетельствовать о наличии атаки на прикладном уровне, причем количество флагов отказов доступа к серверу значительно разнится с количеством флагов такого типа легитимного трафика.
Данные понятия дают основу для формирования мер отличий легитимного трафика от вредоносного.

3.