АВТОМАТИЗИРОВАННЫЙ ПРОГРАММНЫЙ КОМПЛЕКС ДЛЯ ФИЛЬТРАЦИИ СЕТЕВОГО ТРАФИКА ПРИ РАСПРЕДЕЛЕННЫХ АТАКАХ НА ОТКАЗ В ОБСЛУЖИВАНИИ
Предложено программное обеспечение, позволяющее блокировать сетевой трафик с выделенных устройств, участвующих в распределенной сетевой атаке. Фильтрация сетевого трафика осуществляется на граничном маршрутизаторе с помощью списка блокирующих правил. Для составления надежного фильтрующего списка проведен анализ сетевого трафика. Показано, что при выполнении блокировки достаточно использовать сетевые адреса атакующих устройств. Работа программного комплекса апробирована на сетевом оборудовании компании Cisco. Полученные результаты могут быть использованы для создания новых технических средств смягчения распределенной атаки на сетевые ресурсы организаций.