Подробное описание документа
Сравнительный анализ методов поиска сигнатур компьютерных атак в словаре признаков / Череданова Е. М., Печкурова И. Р., Печкурова В. Р., Мамченко Е. А. - DOI 10.18698/2541-8009-2018-8-359 // Политехнический молодежный журнал МГТУ им. Н. Э. Баумана. - 2018. - № 8. -
Возможность выявления компьютерных DDoS-атак в реальном масштабе времени является одним из ключевых аспектов защиты информации, обеспечения безопасности сетевых ресурсов, а также ограничения доступа к серверным вычислительным мощностям. В работе проведен анализ эффективности трех видов (последовательный, итерационный и с использованием хеш-адресации) сигнатурного метода, основанного на поиске признаков компьютерной атаки в соответствующем словаре. В результате исследования выявлены достоинства и недостатки всех рассматриваемых методов, а также факторы, влияющие на принятие решения о выборе того или иного вида сигнатурного метода. Это позволило сформировать в обобщенном виде краткие рекомендации специалистам по защите информации и обеспечения безопасности сетевых ресурсов по использованию трех рассмотренных разновидностей метода сигнатур для обнаружения DDoS-атаки.
