В статье представлен анализ разработанного метода идентификации распределенной атаки на отказ в обслуживании канала. Где основным аспектом исследования является: выявление и устранение уязвимостей от различных способов псевдолегитимизации трафика злоумышленником. Разработаны математические модели атаки и её идентификации, применение которых было реализовано посредством среды разработки Lazarus. Полученные результаты компьютерного моделирования позволили дать адекватную оценку устойчивости разработанного метода идентификации и послужили инструментом поиска решения для выявленной проблемы. Результаты работы необходимы для реализации данного метода в системе динамического расширения канала клиента провайдера.
The article presents an analysis of the developed method of identifying a distributed attack for denial of channel maintenance. Where the main aspect of the research is: the identification and removal of vulnerabilities from various ways of pseudo-legitimization of traffic by an attacker. Mathematical models of attack and its identification were developed, the application of which was realized through the Lazarus software development environment. The obtained results of computer modeling allowed to give an adequate estimation of the stability of the developed identification method and served as a tool for finding the solution to the problem identified. The results of the work are necessary for using this method in the system of dynamic expansion of the provider’s channel.
The authors declare that there are no conflicts of interest present.