В статье приводятся результаты исследования механизма проведения низкоинтенсивных атак типа «отказ в обслуживании» (Low-Rate DDoS). Проведено имитационное моделирование Low-Rate DDoS-атак на сервисы глобального протокола динамической маршрутизации BGP (Border Gateway Protocol). Также представлены результаты разработки метода обнаружения Low-Rate DDoS-атак. В качестве модуля обнаружения предложено использовать классификатор на основе гибридной нейронной сети из сети Кохонена и многослойного персептрона. Описана работа созданного прототипа системы обнаружения атак, методика формирования обучающей выборки, механизм обучения, ход экспериментов и топология экспериментального стенда. Представлены результаты экспериментального исследования прототипа.
< ... >
The article presents the results of a study of the mechanism of conducting low-intensity attacks of the type «denial of service» (Low-Rate DDoS). Simulated modeling of low-rate DDoS-attacks on the services of the BGP global protocol are conducted. The results of the development of the method for detecting Low-Rate DDoS attacks are also presented. As a detection module, it was proposed to use a classifier based on a hybrid neural network from the Kohonen network and a multilayer perceptron. The work of the system prototype for detecting attacks, the method of forming the training sample, the training mechanism, the course of experiments and the topology of the experimental stand are described. The results of experimental prototype research are presented.
Keywords:
attack detection, denial of service, hybrid neural network, low-rate DDoS, computer networks security
Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»
