Title:

Դոմենային տիրույթների ծառայության հոսքերի սահմանափակման մեթոդներ` ծառայության խափանմանտարաբաշխված հարձակումներիցպաշտպանությանհամար ; Методы ограничения сетевого трафика услуги доменных имендля защиты от распределенных атак, направленных на отказ вобслуживании сетевых услуг

Author:

Պետրոսյան Արթուր ; Петросян Артур

Type:

Հոդված

Co-author(s) :

Պրոխորենկո Եվգենի ; Прохоренко Евгений

Abstract:

DNS ծառայությունն առանցքային դեր ունի ներկայիս ցանցային տեխնոլոգիաների ոլորտում, և DNS սերվերների պաշտպանությունը կենսական նշանակություն ունի ողջ ցանցային ենթակառուցվածքի անխափան աշխատանքի համար: Հաշվի առնելով վերջին տարիներին լայն տարածում ստացած DNS սերվերներին ուղղված ծառայության խափանման տարաբաշխված հարձակումների տարբեր տեսակները, շատ կարևոր է դառնում դոմենային տիրույթների ծառայության հոսքերի սահմանափակման և պաշտպանության արդյունավետ մեթոդների մշակումն ու ներդրումը: Հոդվածում նկարագրված են ASNET-AM Հայաստանի ակադեմիական գիտահետազոտական կոմպյուտերային ցանցում կատարված ուսումնասիրության արդյունքները, որոնց նպատակն է՝ մշակել դոմենային տիրույթների ծառայության հոսքերի սահմանափակման և պաշտպանության արդյունավետ մեթոդներ:
; Услуга DNS является ключевой в современном мире сетевых коммуникаций, поэтому защита DNS-серверов имеет жизненно важное значение для всей сетевой инфраструктуры в целом. В связи с различными формами DDoS атак на DNS серверы (например, DNS Amplification атаки), внедрение эффективных методов защиты и ограничения становится очень важным. В статье описаны исследования, направленные на определение эффективных способов ограничения сетевого трафика для защиты от распределенных атак направленных на отказ в обслуживании сетевых услуг (DDoS-атаки), в частности услуги Domain Name Service (DNS). Представлены результаты научно-исследовательской работы, проделанной в Академической научно-исследовательской компьютерной сети Армении (ASNET-AM), направленные на применение улучшенных методов ограничения DNS трафика для защиты от DDoS атак. Особое внимание уделено защите от атак усиления на основе протокола UDP. Статья включает в себя описание рекоменудуемой конфигурации DNS серверов на основе пакета "Berkeley Internet Name Domain" (BIND9).

Publisher:

ՀՀ ԳԱԱ «ԳԻՏՈՒԹՅՈՒՆ» ՀՐԱՏԱՐԱԿՉՈՒԹՅՈՒՆ ; Издательство "Гитутюн" НАН РА

Language:

Անգլերեն ; Английский

Journal or Publication Title:

Կիբեռնետիկայի և հաշվողական տեխնիկայի մաթեմատիկական հարցեր ; Математические вопросы кибернетики и вычислительной техники

Affiliation:

Ինֆորմատիկայի և ավտոմատացման պրոբլեմների ինստիտուտ ; Институт проблем информатики и автоматизации

Country:

Հայաստան ; Армения