Концептуальная модель принимающего узла компьютерной сети под воздействием сетевых

Блокировка сетевых распределенных атак типа «отказ в обслуживании»

Для блокировки сетевых атак целесообразно применять списки контроля доступа. Правило о блокировке формируется путем анализа входящего сетевого пакета – сначала с помощью классификации на наличие известной сетевой атаки, далее методом кластеризации сетевого трафика, нагружающего сетевые и вычислительные ресурсы принимающего узла компьютерной сети.

1. Списки контроля доступа

Списки контроля доступа (Access-control-lists, ACL) – это сетевые фильтры, представляющие последовательность команд, разрешающих или запрещающих прием сетевых пакетов на принимающем узле компьютерной сети. ACL не только создают пути передачи пакетов, но и осуществляют фильтрацию проходящего трафика. Список доступа представляет собой номер строк вида “условие-действие” [196].

ACL-списки могут быть созданы для всех сетевых протоколов, функционирующих на устройстве. Разрешение или запрет сетевого трафика
реализуется с помощью правил. Анализируются следующие атрибуты сетевого пакета: адрес источника и назначения, протокол передачи данных и номер порта (алгоритм работы ACL представлен на рисунке 3.9) [195].

Рисунок 3.9. Алгоритм работы ACL

Для списков контроля доступа применимы следующие правила:

• 
  ACL не действует до того момента, пока не будет применен к конкретному интерфейсу;
  
• 
  ACL применяется на интерфейсе для конкретного направления, то есть для входящего (inbound) или исходящего (outbound) трафика;
  
• 
  к одному протоколу на сетевом интерфейсе можно применить только один список контроля доступа;
  
• 
  проверка ACL проводится строка за строкой до первого совпадения;
  
• 
  на конце любого IP-адреса ACL подразумевается запрещающее правило implicit deny. Если сетевой пакет не попадает ни под одно условие из списка, он отбрасывается в соответствии с правилом implicit deny;
  
• 
  ACL должен иметь хотя бы один permit, иначе весь трафик будет заблокирован [196].
  

2.