Современный мир невозможно представить без сетей и компьютеров. Большинство отраслей промышленности и финансовые институты уже не могут обойтись без электронной почты, электронных платежей, выделенных серверов и прочих электронных благ. Поэтому компьютеры и сети играют огромную роль в жизни общества, и простой или поломка приводят к огромным финансовым потерям.

Одной из возможностей вывести сеть из строя является ddos атака. Защита от DDoS-атак атак весьма непроста. Наиболее действенными мерами в этом случае являются системы анализа аномалий в сетевом трафике, к которым относиться Cisco Anomaly Detector. С точки зрения сетевого трафика ddos пакеты ничем не отличаются от обычных пакетов данных. Каждый из них в отдельности не может принести какого-либо вреда. Но все дело в том, что ддос атака направляет на сервер огромное количество пакетов, в следствии чего не справляются с нагрузкой:

- каналы связи, обеспечивающие связь объекта атаки с Интернетом, так как превышается их максимальная пропускная способность.

- непосредственно атакуемые сервера, так как их производительности становиться недостаточно для обработки огромного потока запросов.

Ддос атака, как правило, поражает и сервера, и сети. Различают несколько методов ddos атак, основными из которых являются UDP flood и TCP SYN flood. Чаще всего злоумышленники во время ддос атаки прибегают к использованию нескольких методов.

Виды ДДОС-атак

1. Объемные атаки: Объемные атаки являются наиболее распространенной формой DDoS-атак. Они используют ботнет для перегрузки сети или сервера интенсивным трафиком, но превышают возможности сети по обработке трафика. Эта атака перегружает цель огромными объемами ненужных данных. Это приводит к потере пропускной способности сети и может привести к полному отказу в обслуживании.

2. Атаки на протоколы: Атаки на TCP-соединения используют уязвимость в последовательности TCP-соединения, которая обычно называется трехсторонним рукопожатием между хостом и сервером. Работа объясняется следующим образом. Целевой сервер получает запрос на начало рукопожатия. В этой атаке рукопожатие никогда не выполняется. Это оставляет подключенный порт занятым и недоступным для обработки дальнейших запросов. Тем временем киберпреступник продолжает отправлять множественные запросы, перегружая все рабочие порты и отключая сервер.

3. Атаки на приложения: атаки на уровне приложений (атаки уровня 7) нацелены на приложения жертвы медленнее. Таким образом, они могут изначально выглядеть как законные запросы от пользователей, и жертва становится неспособной ответить. Эти атаки нацелены на уровень, где сервер генерирует веб-страницы и отвечает на HTTP-запросы. Атаки на уровне приложений сочетаются с другими видами DDoS-атак, нацеленных на приложения, а также на сеть и пропускную способность. Эти атаки опасны, поскольку компаниям их сложнее обнаружить.

4. Атаки фрагментации: киберпреступник использует хрупкость в процессе фрагментации датаграмм, в котором IP-датаграммы делятся на более мелкие пакеты, передаются по сети, а затем собираются заново. В таких атаках поддельные пакеты данных не могут быть собраны заново.

Cisco Anomaly Detector

Наиболее действенными мерами в этом случае являются системы анализа аномалий в сетевом трафике, к которым относиться Cisco Anomaly Detector. Данный продукт работает в паре с устройством Cisco Guard. Симбиоз этих продуктов компании Cisco работает следующим образом:

1. После инсталляции в сеть, Cisco Anomaly Detector обучается, то есть собирает статистику о трафике в сети, после чего не ее основании автоматически генерирует фильтры и правила для пакетов.

2. После обучения продукт работает в режиме мониторинга сети. Ddos атака приносит в сеть много паразитного трафика, что фиксирует Cisco Detector. Одновременно посылается сигнал для Cisco Guard, который начинает работать.

3. Cisco Guard фильтрует все пакеты, исключает паразитный трафик ddos атак, а затем возвращает чистый трафик в систему, тем самым не нарушая нормальное функционирование сети и сервисов.

Эффективная защита от ddos атак является необходимым условием для работы сети, так как данный вид атак получил в последние годы широкое распространение, а с развитием сетей можно прогнозировать дальнейшее распространение и рост ддос атак.