Концептуальная модель принимающего узла компьютерной сети под воздействием сетевых

Оценка результатов предлагаемых методов при детектировании комбинированных сетевых распределенных атак типа «отказ в

обслуживании» и сравнение с аналогами

Существующие на сегодняшний день системы противодействия DDoS атакам получили широкое распространение из-за постоянного роста сетевых атак. Рассмотрим наиболее популярные системы и проведем сравнение для противодействия атакам на различных уровнях модели OSI.

Рассмотрим наиболее схожие системы защиты:

• 
  Kaspersky Anti-Hacker 1.9.37 [206];
  
• 
  Snort 2.9 [207];
  
• 
  Symantec [208];
  
• 
  Средство противодействия сетевым атакам (СПСА) [210];
  
• 
  Средство раннего выявления сетевых атак (СРВСА) [211].
  

Результаты тестирования представлены в таблице 4.3. В качестве метрик для оценки детектирования введены: количество ложных срабатываний и количество необнаруженных атак (метрики ошибок первого и второго рода).
Таблица 4.3. Результат тестирования и сравнения различных систем

Тестируемая система	Доля ложных срабатываний, %	Доля необнаруженных атак, %	Время обнаружение атаки, мин
Разработанная система	1,2	2,0	1,5 мин
Snort 3.0	4,2	11,0	15 мин
Kaspersky Anti-Hacker	1,0	15	40 мин
Symantec	4,5	9,2	12 мин
СРВСА	3,8	8,1	4 мин
СПСА	11,6	3,4	-

Таким образом, разработанная система показала более высокий уровень детектирования комбинированных DDoS атак, на уровнях L2-L4, L7 модели OSI.

5.