ВКР: Исследование методов и способов защиты инфраструктуры от атак типа отказ в обслуживании

СОДЕРЖАНИЕ
ВВЕДЕНИЕ....................................................................................................................................7
1. ОБЗОР МЕТОДОВ ОБНАРУЖЕНИЯ И ОТРАЖЕНИЯ DDOS АТАК...............................9
1.1. DDoS - атака............................................................................................................................9
1.2. Описание модели OSI..........................................................................................................12
1.3. Обзор методов обнаружения и отражения DDoS - атак..................................................16
2. ОБЗОР, АНАЛИЗ И ВЫБОР ИНСТРУМЕНТАЛЬНЫХ СРЕДСТВ СОЗДАНИЯ ВИРТУАЛЬНОЙ СЕТИ..............................................................................................................30
3. РАЗРАБОТКА МОДЕЛИ ВИРТУАЛЬНОЙ СЕТИ И ИСТОЧНИКОВ DDoS-атак...............................................................................................................................................35
3.1. Развертывание UNetLab......................................................................................................35
3.2. Развертывание и настройка почтового сервера..............................................................38
3.3. Развертывание SFTP сервера..............................................................................................42
3.4. Моделирование инфраструктуры сети..............................................................................43
3.5. Моделирование DDoS – атаки............................................................................................44
3.6. Обнаружение и защита от DDoS – атак............................................................................46
ЗАКЛЮЧЕНИЕ...........................................................................................................................50
СПИСОК ЛИТЕРАТУРЫ...........................................................................................................52


ВВЕДЕНИЕ

С начала 1990-х годов информационные технологии значительно продвинулись вперед, появились новые технологии, такие как IP-телефония, значительно возросла частота процессоров, увеличилась пропускная способность путей передачи информации, а конфигурация сетей стала очень сложной. В результате усложнились как проектирование, так и обслуживание сетей. Сегодня технологии дают бизнесу преимущества, но если бизнес видит преимущества, то сетевые менеджеры видят угрозы. Уязвимость даже незначительного узла может подорвать усилия по защите всей сети. Атаки на корпоративные сети многочисленны и различаются по целям, ущербу и последствиям. Среди множества сетевых атак есть отдельный класс атак, известный как распределенный отказ в обслуживании. Этот тип атак широко распространен, поскольку, несмотря на относительную дешевизну, он очень эффективен и может нанести серьезный ущерб предприятиям. securelist.ru сообщает, что в первом квартале 2016 года количество DDoS-атак увеличилось по сравнению с 2015 годом, ссылаясь на ежеквартальный отчет "Лаборатории Касперского" о количестве DDoS-атак Количество DDoS-атак увеличилось по сравнению с последним кварталом 2016 года; на начало 2016 года атаки были зафиксированы в 74 странах, по сравнению с 69 в 2015 году. Лидером по количеству DDoS-атак в первом квартале стал Китай - 55,4 % от общего числа атак, Южная Корея - 20,4 %, США - 9 %, а Россия заняла пятое место в этом списке с долей атак 2,1 %. Однако даже при таком большом количестве атак нанесенный ущерб чрезвычайно высок. Поэтому защита от таких атак является сложной задачей. Учитывая, что общий уровень безопасности сети равен уровню безопасности наименее защищенного элемента, наша задача - найти этот элемент. Цель - выявить уязвимые места в сетевой защите компании. Сейчас существуют эмуляторы сетевого оборудования, которые могут имитировать сеть и проводить атаки на нее. Таким образом, можно выявить наиболее уязвимые элементы и внести коррективы, чтобы при создании производственной сети эти элементы были защищены так же, как и вся сеть в целом. Наиболее распространенным эмулятором сегодня является GNS3, который широко используется для решения различных задач, и существует довольно много работ, описывающих организацию DDoS-атак с помощью этого эмулятора. Однако на смену ему приходит относительно новый, более мощный и функциональный аналог - UnetLab. Цель данной работы - проанализировать, как обнаруживаются и отражаются DDoS-атаки. Для этого с помощью эмулятора создается сеть, на которую проводятся DDoS-атаки и анализируется эффективность методов обнаружения и отражения. В исследовании также рассматриваются методы защиты от DDoS-атак.