Промышленные АСУ и контроллеры Аннотация к статье << Назад Модели DDoS-атак и исследование защищенности информационной системы от данного типа угроз А.Ю. Ермакова Статья посвящена вопросам построения теоретических и экспериментальных моделей DDoS-атак на компьютерные системы. Целью данных атак является генерация большого количества запросов на сервер информационной системы в течение ограниченного промежутка времени, приводящая к блокировке его работы. В теоретической модели атаки предполагается, что запросы на сервер поступают независимо друг от друга с одинаковой вероятностью. Фиксируется временной интервал t0 и максимальное число запросов m0, которое сервер может обработать в течение данного интервала, и определяется событие, состоящее в успешной реализации DDoS-атаки за промежуток времени Т. Атака считается успешно реализованной, если за время Т найдется временной интервал t0, на котором будет произведено m0 + 1 и более запросов. В статье показано, что задача вычисления вероятности данного события сводится к задаче о распределении максимума процесса скользящего суммирования (частичных сумм Эрдеша-Реньи) и приведены результаты исследования асимптотического поведения функции распределения указанной статистики. Для построения экспериментальной модели DDoS-атаки, на основании реальных данных Лаборатории Касперского об интенсивности данного вида атак, автором построена непрерывная прогнозная функция, позволяющая строить прогнозные значения интенсивности на заданный временной интервал. Вводя далее значения потерь от данного типа атак, представляется возможным получить оценки для времени безопасной эксплуатации информационной системы, в отношении которой реализуются указанные атаки. Ключевые слова: компьютерные атаки; запросы на сервер; процесс скользящего суммирования; прогнозная модель. DOI: 10.25791/asu.12.2019.1074 Контактная информация: - Стр. 54-59.