Xizmat ko’rsatishni rad etish

uchun ishlab chiqilgan usullar va algoritmlarni sinovdan o'tkazish qarama-qarshilik tarmoq tarqatilgan hujumlar turi "rad etish ichida

texnik xizmat ko'rsatish"

1. Arxitektura sinov kabina

Ishlab chiqilgan usullar va algoritmlarning qo'llanilishini tasdiqlash rivojlangan turish uchun testlar ob'ektlar qarama-qarshilik DDoS hujumlar. Arxitektura kabina 4.5-rasmda ko'rsatilgan.

Rasm 4.5. Arxitektura kabina uchun ushlab turish sinovdan o'tkazish
Uchun amalga oshirish sinovdan o'tkazish edi jalb qilingan serverlar maqsadida mavjud tarmoq infratuzilmasida kompyuter tarmog'i yaqinlashtiring shartlari haqiqiy sinov.
Test dastgohi - bu xost-server tarmoq monitoringi uchun o'rnatilgan vositalar va ishlab chiqilgan dasturiy ta'minot dasturiy ta'minot platforma; ikki serverlar uchun avlod tarmoq hujumlar turi "rad etish
ichida xizmat ko'rsatish"; bitta server uchun taqlidlar ulanishlar qonuniy foydalanuvchilar. sinov kabinadan iborat dan quyidagi komponentlar:

• 
  Serverlar uchun avlod zararli Va qonuniy tarmoq quyidagi xususiyatlarga ega trafik: Intel Core i7-2600K, 16 Gb operativ xotira, bitta tb rom, tarmoq adapter Intel Ethernet XL710-QDA2.
  
• 
  Qabul qiluvchi server, shu jumladan: himoyalangan server Intel Yadro i7-2600K, 16 GB Ram, bitta Tb ROM, apparat va dasturiy ta'minot platforma qarama-qarshilik DDoS hujumlar.
  
• 
  Mikrotik CCR1036- tarmoq uchun router 12G-4S.
  
• 
  Ulanish orasida serverlar Va dasturiy ta'minot va apparat vositalari murakkab — mis ulanish kabeli standart QSFP+ — SFP 4x10 Gb.
  

Tekshirish punkti qobiliyat mezbon tugun, ustida qaysi o'tkazildi hujum, ga teng 40 Gb/s Tahlil o'tkazish qobiliyati qobiliyatlar maxsus dasturlar yordamida amalga oshiriladi IPERF (4.6-rasm) [198].

4.6-rasm. O'tkazuvchanlik testi natijasi mezbon tugun dasturiy ta'minlash IPERF
Jarayon sinovdan o'tkazish sodir bo'ldi ichida 4 bosqich:

1. 
   Ta'rif joriy vaqt javob sinovdan o'tgan mezbon tugun.
   
2. 
   ishga tushirish mablag'lar monitoring.
   

Uchun tashqi monitoring ishlatilgan tizimli dasturiy ta'minot xavfsizlik uchun cheklar yaxlitlik Va sifat ulanishlar bo'ylab protokol TCP/IP.
Uchun ichki monitoring ishlatilgan tizimli monitor, ruxsat berish taxmin qilish daraja ish yuki tarmoq Va hisoblash resurslar server.

3. 
   Tutish izchil sinovdan o'tkazish ustida hammasi turlari DDoS hujumlar.
   
4. 
   dan himoyasi yoqilgan monitoring vositalaridan ma'lumotlarni to'plash tarmoq hujumlar va holda uni.
   

2.