Концептуальная модель принимающего узла компьютерной сети под воздействием сетевых

Атака типа «отказ в обслуживании» на FTP-сервер

FTP (File Transfer Protocol) — это клиент-серверный протокол передачи файлов по сети, входящий в стек протоколов TCP/IP. Данный протокол использует два канала связи между клиентом и сервером: командный канал для управления соединением и канал передачи данных для передачи содержимого файла. Клиенты инициируют соединения с серверами, запрашивая загрузку файла. Используя FTP, клиент может обновлять, загружать, удалять, переименовывать, перемещать и копировать файлы на сервере.
Протокол FTP использует «систему рукопожатия» TCP, тем самым гарантируя доставку информации или сообщения об ошибке. Как следствие, DDoS атаки на FTP-сервер сводятся к TCP - атаке сетевого уровня [75].

3. Анализ методов противодействия сетевым атакам типа «отказ в обслуживании»

Традиционные технические и программные средства для обеспечения безопасности компьютерной сети, такие как межсетевые экраны, системы обнаружения вторжений являются важным компонентом противодействия сетевым атакам, но их эффективность чаще всего недостаточна из-за большого
количества типов сетевых атак [77-79]. По всему миру исследуются и разрабатываются новые методы для обнаружения DDoS атак и защиты от них.
Методы противодействия распределенных сетевых атак можно разделить на три группы:

• 
  первая группа – статистические методы. Основная задача заключается в количественном анализе сетевого трафике;
  
• 
  вторая группа – сигнатурные методы. В отличии от статистических методов, в сигнатурном подходе оцениваются качественные характеристики сетевого трафика;
  
• 
  третья группа – методы, построенные с помощью алгоритмов машинного обучения или технологии искусственных нейронных сетей. Такие методы позволяют совмещать как статистические, так и сигнатурные подходы.
  

1.