Разработка архитектуры кластера программно-конфигурируемой сети с централизованным управлением, устойчивого к воздействиям DDoS-атак
- 1 д.т.н., профессор, зав. кафедрой, Нижегородский государственный технический университет им. Р.Е. Алексеева
- 2,4 д.т.н., профессор, Нижегородский государственный технический университет им. Р.Е. Алексеева
- 3 к.т.н., Нижегородский государственный технический университет им. Р.Е. Алексеева
- 5 ст. преподаватель, Нижегородский государственный технический университет им. Р.Е. Алексеева
Аннотация
Рассмотрен метод защиты сетей передачи данных от распределенных атак типа «отказ в обслуживании» в сегментах программно-конфигурируемых сетей (ПКС), основанный на принципе динамической смены IP-адресов защищаемых серверов. Предложена архитектура защищающего кластера, состоящего из управляемых коммутаторов, контроллера, верификаторов и нескольких неуправляемых коммутаторов. Приведено описание функций модулей кластера, отвечающих за реализацию определенных частей алгоритма динамической смены IP-адресов.
Для цитирования
Соколова Э.С., Крылов В.В., Ляхманов Д.А., Капранов С.Н., Балашова Т.И. Разработка архитектуры кластера программно-конфигурируемой сети с централизованным управлением, устойчивого к воздействиям DDoS-атак // Информационно-измерительные и управляющие системы. 2015. № 3. С. 43–48.
Список источников
- Дмитриев Д.В., Капранов С.Н., Марков Е.В. Исследование алгоритмов предварительной обработки биометрических образов для целей верификации // Нейрокомпьютеры: разработка, применение. 2014. № 3. C. 52-55.
- http://lred.ru/index.php/inetsecurity/33267-qrator-labs
- Krylov V., Kravtsov K., Sokolova E., Lyakhmanov D. SDI Defense Against DDoS Attacks Based on IP Fast Hopping Method. SDN & NFV: Modern Networking Technologies 2014 International Science and Technology Conference «Modern Networking Technologies (MoNeTec)». Moscow, Russia. October 27-29 2014. Р. 83-87.