RU2015120547A - Способ адаптивной защиты выделенных сетей от воздействия деструктивного трафика сложной структуры - Google Patents

Abstract

Способ адаптивной защиты выделенных сетей от воздействия деструктивного трафика сложной структуры, заключающийся в том, что устанавливают в каналах связи защищаемой вычислительной сети шлюз-компьютер с межсетевым экраном, формируют первоначальную базу параметров легитимных абонентов поступающих на межсетевой экран из открытой сети, в качестве параметров указывают адреса отправителей и адреса получателей, корректно установленные флаги SYN и АСК при запросах на установление связи, блокируют поступающие из открытой сети пакеты на период установления легитимности, сравнивают параметры поступающих из открытой сети пакетов с заранее сформированной базой параметров легитимных абонентов, при несовпадении анализируемых параметров, абонента считают нелегитимным и блокируют поступающий от него трафик, отличающийся тем, что дополнительно задают пороговое значение коэффициента вариации интервалов времени между поступлениями отдельных пакетов Сдля сетевого трафика от легитимного абонента и допустимое время блокировки обнаруженного деструктивного сетевого трафика сложной структуры t, измеряют характеристики легитимного сетевого трафика, рассчитывают коэффициент вариации интервалов времени между поступлениями отдельных пакетов принятого сетевого трафика С, сравнивают значение коэффициента вариации Сс заданным Сдля легитимного трафика, при условии С≤Сустанавливают соединение получателя защищаемой сети с отправителем, после чего отправляют получателю защищаемой сети сетевые пакеты данных, при условии С>Сделают вывод о деструктивном трафике сложной структуры и блокируют его на заданное время t,

Claims (1)

1. Способ адаптивной защиты выделенных сетей от воздействия деструктивного трафика сложной структуры, заключающийся в том, что устанавливают в каналах связи защищаемой вычислительной сети шлюз-компьютер с межсетевым экраном, формируют первоначальную базу параметров легитимных абонентов поступающих на межсетевой экран из открытой сети, в качестве параметров указывают адреса отправителей и адреса получателей, корректно установленные флаги SYN и АСК при запросах на установление связи, блокируют поступающие из открытой сети пакеты на период установления легитимности, сравнивают параметры поступающих из открытой сети пакетов с заранее сформированной базой параметров легитимных абонентов, при несовпадении анализируемых параметров, абонента считают нелегитимным и блокируют поступающий от него трафик, отличающийся тем, что дополнительно задают пороговое значение коэффициента вариации интервалов времени между поступлениями отдельных пакетов С_{τ пор} для сетевого трафика от легитимного абонента и допустимое время блокировки обнаруженного деструктивного сетевого трафика сложной структуры t_бл, измеряют характеристики легитимного сетевого трафика, рассчитывают коэффициент вариации интервалов времени между поступлениями отдельных пакетов принятого сетевого трафика С_{τ пр}, сравнивают значение коэффициента вариации С_{τ пр} с заданным С_{τ пор} для легитимного трафика, при условии С_{τ пр}≤С_{τ пор} устанавливают соединение получателя защищаемой сети с отправителем, после чего отправляют получателю защищаемой сети сетевые пакеты данных, при условии С_{τ пр}>С_{τ пор} делают вывод о деструктивном трафике сложной структуры и блокируют его на заданное время t_бл, запоминают время начала блокировки t_н.бл, корректируют первоначальную базу параметров путем записи времени окончания блокировки t_ок.бл для обслуживаемого абонента.