Պրոխորենկո Եվգենի ; Прохоренко Евгений
DNS ծառայությունն առանցքային դեր ունի ներկայիս ցանցային տեխնոլոգիաների ոլորտում, և DNS սերվերների պաշտպանությունը կենսական նշանակություն ունի ողջ ցանցային ենթակառուցվածքի անխափան աշխատանքի համար: Հաշվի առնելով վերջին տարիներին լայն տարածում ստացած DNS սերվերներին ուղղված ծառայության խափանման տարաբաշխված հարձակումների տարբեր տեսակները, շատ կարևոր է դառնում դոմենային տիրույթների ծառայության հոսքերի սահմանափակման և պաշտպանության արդյունավետ մեթոդների մշակումն ու ներդրումը: Հոդվածում նկարագրված են ASNET-AM Հայաստանի ակադեմիական գիտահետազոտական կոմպյուտերային ցանցում կատարված ուսումնասիրության արդյունքները, որոնց նպատակն է՝ մշակել դոմենային տիրույթների ծառայության հոսքերի սահմանափակման և պաշտպանության արդյունավետ մեթոդներ:
;
Услуга DNS является ключевой в современном мире сетевых коммуникаций, поэтому защита DNS-серверов имеет жизненно важное значение для всей сетевой инфраструктуры в целом. В связи с различными формами DDoS атак на DNS серверы (например, DNS Amplification атаки), внедрение эффективных методов защиты и ограничения становится очень важным. В статье описаны исследования, направленные на определение эффективных способов ограничения сетевого трафика для защиты от распределенных атак направленных на отказ в обслуживании сетевых услуг (DDoS-атаки), в частности услуги Domain Name Service (DNS). Представлены результаты научно-исследовательской работы, проделанной в Академической научно-исследовательской компьютерной сети Армении (ASNET-AM), направленные на применение улучшенных методов ограничения DNS трафика для защиты от DDoS атак. Особое внимание уделено защите от атак усиления на основе протокола UDP. Статья включает в себя описание рекоменудуемой конфигурации DNS серверов на основе пакета "Berkeley Internet Name Domain" (BIND9).
ՀՀ ԳԱԱ «ԳԻՏՈՒԹՅՈՒՆ» ՀՐԱՏԱՐԱԿՉՈՒԹՅՈՒՆ ; Издательство "Гитутюн" НАН РА
oai:noad.sci.am:135859
Կիբեռնետիկայի և հաշվողական տեխնիկայի մաթեմատիկական հարցեր ; Математические вопросы кибернетики и вычислительной техники
Ինֆորմատիկայի և ավտոմատացման պրոբլեմների ինստիտուտ ; Институт проблем информатики и автоматизации
May 3, 2021
Jul 22, 2020
39
https://noad.sci.am/publication/149425
Հրատարակության անուն | Ամսաթիվ |
---|---|
Arthur S. Petrosyan, Methods of Limiting the Domain Name Service TrafficAgainst Distributed Denial of Service Attacks | May 3, 2021 |
Պետրոսյան Արթուր Պետրոսյան Գուրգեն
Պետրոսյան Արթուր Պետրոսյան Գուրգեն
Պետրոսյան Գուրգեն Պետրոսյան Արթուր
Պետրոսյան Արթուր Ս. Պետրոսյան Գուրգեն Ս.
Петросян Артур Петросян Гурген
Petrosyan Arthur Prokhorenko Eugene Khachatryan Mary
Petrosyan Arthur Prokhorenko Eugene
Petrosyan Arthur Petrosyan Gurgen Hakobyan Tigran