Методи захисту від DDoS-атак на рівні додатків у телекомунікаційних мережах

Abstract

Кваліфікаційна робота «Методи захисту від DDoS-атак на рівні додатків у телекомунікаційних мережах» містить _61_ сторінку, _10_ рисунків, _4_ таблиці, _30_ використаних джерел. ТЕЛЕКОМУНІКАЦІЙНІ МЕРЕЖІ, DDOS-АТАКИ ПРИКЛАДНОГО РІВНЯ, WEB APPLICATION FIREWALL (WAF), MIKROTIK ROUTEROS, REVERSE PROXY, ФІЛЬТРАЦІЯ ТРАФІКУ, ІНФОРМАЦІЙНА ЕНТРОПІЯ ШЕННОНА. Об’єкт дослідження – процес забезпечення інформаційної безпеки, безперебійного функціонування та відмовостійкості сучасних телекомунікаційних мереж в умовах кібернетичного впливу та розподілених атак. Предмет дослідження – методи виявлення, фільтрації мережевих аномалій та контури програмно-апаратного захисту від DDoS-атак на прикладному рівні (L7) моделі OSI. Мета кваліфікаційної роботи – розробка, дослідження та практична апробація комплексних методів і гібридної архітектури захисту телекомунікаційних мереж від розподілених атак типу «відмова в обслуговуванні» (DDoS) на прикладному рівні. Метод дослідження – методи теорії масового обслуговування (для оцінки балансу навантаження серверних пулів), статистичного аналізу та теорії інформації (ентропійний аналіз Шеннона), методи машинного навчання (поведінкова класифікація потоків за метаданими), а також методи імітаційного моделювання мережевих процесів у віртуальних ізольованих середовищах. Матеріали кваліфікаційної роботи рекомендується використовувати при проєктуванні, модернізації та практичній експлуатації систем безпеки корпоративних мереж, дата-центрів та інфраструктури інтернет-провайдерів (ISP) для забезпечення стабільного захисту веб-додатків та API-шлюзів від високоінтенсивних та низькошвидкісних розподілених кіберзагроз.The thesis "Methods of Protection Against Application-Level DDoS Attacks in Telecommunications Networks" contains _61_ pages, _10_ figures, _4_ tables, and _30_ references. TELECOMMUNICATION NETWORKS, APPLICATION-LEVEL DDoS ATTACKS, WEB APPLICATION FIREWALL (WAF), MIKROTIK ROUTEROS, REVERSE PROXY, TRAFFIC FILTERING, SHANNON INFORMATION ENTROPY. The object of the study is the process of ensuring information security, uninterrupted operation, and fault tolerance of modern telecommunications networks under conditions of cyber threats and distributed attacks. The subject of the study is methods for detecting and filtering network anomalies, as well as software-hardware protection schemes against DDoS attacks at the application layer (L7) of the OSI model. The objective of this thesis is to develop, study, and practically test comprehensive methods and a hybrid architecture for protecting telecommunications networks against distributed denial-of-service (DDoS) attacks at the application layer. Research methods include queuing theory (to assess the load balance of server pools), statistical analysis and information theory (Shannon entropy analysis), machine learning methods (behavioral classification of traffic based on metadata), as well as simulation modeling methods of network processes in virtual isolated environments. The materials in this thesis are recommended for use in the design, modernization, and practical operation of security systems for corporate networks, data centers, and Internet service provider (ISP) infrastructure to ensure reliable protection of web applications and API gateways against high-intensity and low-speed distributed cyber threats.