Інформаційна технологія моніторингу та аналізу трафіку у комп’ютерних мережах

Abstract

Проаналізовано методи моніторингу трафікy комп’ютерних мереж. Розглянуто методи моніторингу, орієнтовані на маршрутизатори та активні і пасивні методи моніторингу, які не орієнтовані на маршрутизатори. Описано розроблену інформаційну технологію моніторингу трафіку. Здійснено класифікацію DDoS-атак, a також запропоновано методи запобігання їм. Ефективність запропонованих методів доведено експериментально, на основі моделювання DDoS-атак та моніторингу мережі за допомогою розробленої інформаційної технології аналізу трафіку. Показано, що завдяки застосуванню запропонованих алгоритмів запобігання хакерським атакам досягають значного зменшення (приблизно у 4 рази) шкідливого трафіку на мережевому обладнанні. Експерименти проілюстровано рисунками та графіками. This article analyzes the methods of monitoring traffic of computer networks. The methods of monitoring, focused on routers, and active and passive monitoring techniques that are not focused on routers were reviewed. Developed information technology for traffic monitoring is described. Classification of DDoS-attacks, as well as the methods to preventing them were made. The effectiveness of the proposed methods was proved experimentally, by modeling of DDoS-attacks and network monitoring, with the help of developed information technology for traffic analysis. It is shown, that using of the proposed hack preventing algorithms, a significant reduction (approximately in 4 times) of harmful traffic on the network equipment is achieved. The experiments are illustrated with figures and graphics.