Оглавление
ВВЕДЕНИЕ 3
1. РАСПРЕДЕЛЕННЫЕ АТАКИ 7
НА ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННЫЕ СИСТЕМЫ 7
1.1. Информационно-телекоммуникационные системы в контексте обеспечения их безопасности 7
1.1.1. Понятийный аппарат в сфере обеспечения безопасности 7
1.1.2. Свойства информационно-телекоммуникационных систем 9
1.1.3. Особенности построения информационно-телекоммуникационных систем 10
1.2. Распределенные атаки типа «отказ в обслуживании» как угроза безопасности в информационно-телекоммуникационных системах 12
1.2.1. Классификация механизмов реализации DDoS-атак 12
1.2.2. Типы DDoS-атак 22
1.2.3 Противодействие DDoS-атакам 34
2. DDOS-АТАКИ НА МУЛЬТИСЕРВЕРНЫЕ ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННЫЕ СИСТЕМЫ 41
2.1. Особенности мультисерверных систем 41
2.2. DDoS-атаки на мультисерверную систему 47
2.3. Антропогенные источники угроз реализации DDoS-атак на мультисерверные системы 51
2.4. DDoS-атаки как источник информационных рисков в мультисерверной системе 53
2.5. Модели управления рисками мультисерверных систем 56
Обоснование закона распределения ущерба 56
при реализации DDoS-атак на мультисерверную систему 56
Схема полученного алгоритма обоснования выбора распределения Вейбулла для описания ущербов, нанесенных МСС при реализации атаки приведена на рис. 2.14. 73
74
Рис. 2.14. Алгоритм обоснования выбора распределения 74
3. АНАЛИТИЧЕСКАЯ ОЦЕНКА РИСКОВ АТАКУЕМЫХ МУЛЬТИСЕРВЕРНЫХ СИСТЕМ 75
3.1. Оценка параметров риска для компонентов мультисерверных систем 75
3.2. Оценка и регулирование рисков мультисерверных систем 78
3.3. Выбор параметров функций рисков компонентов мультисерверной системы 92
4. УПРАВЛЕНИЕ РИСКАМИ АТАКУЕМЫХ МУЛЬТИСЕРВЕРНЫХ систем 103
4.1. Управление рисками мультисерверных систем в случае DDOS-атак на их компоненты 105
4.2. Управление общим риском системы 118
4.3. Подход к параметрическому синтезу системы с заданным риском 131
4.4. Пример практических расчетов 149
БИБЛИОГРАФИЧЕСКИЙ СПИСОК 154
ОГЛАВЛЕНИЕ 170
Учебное издание
Остапенко Александр Григорьевич
Дешина Анна Евгеньевна
Бурса Максим Васильевич
Калашников Андрей Олегович
Остапенко Григорий Александрович
РИСК-АНАЛИЗ И УПРАВЛЕНИЕ ИНФОРМАЦИОННЫМИ РИСКАМИ МУЛЬТИСЕРВЕРНЫХ
И МУЛЬТИСЕРВИСНЫХ СИСТЕМ И СЕТЕЙ ПРИ DDOS-АТАКАХ
В авторской редакции
Подписано к изданию 25.11.2015.
Объем данных 4,44 Мб
ФГБОУ ВО «Воронежский государственный технический университет»
394026 Воронеж, Московский просп., 14
