Метод та програмне забезпечення виявлення DDoS-атак прикладного рівня на ресурси вебсерверів

dc.contributor.advisorПогорелов, Володимир Володимирович
dc.contributor.authorКравчук, Аркадій Андрійович
dc.date.accessioned2023-07-19T13:32:10Z
dc.date.available2023-07-19T13:32:10Z
dc.date.issued2023
dc.description.abstractДана магістерська дисертація присвячена розробленню та реалізації модифікованого методу для виявлення DDoS-атак прикладного рівня на ресурси вебсерверів. Під час виконання даної магістерської дисертації було проаналізовано наявні дослідження щодо розпізнавання розподілених атак на відмову в обслуговуванні та запропоновано модифікований метод виявлення DDoS-атак прикладного рівня на ресурси вебсерверів, який відрізняється від наявних методів реалізацією складових компонентів і їх взаємодій у контексті мікросервісної архітектури та, крім того, способом зчитування значень атрибутів із вебзапитів за допомогою middleware для вебфреймворку, що в підсумку дозволяє в 2 рази пришвидшити процес виявлення даних кібератак у порівнянні з аналогами, а також дозволяє отримати необхідні параметри на рівні захищеної версії протоколу HTTPS відповідно. Класифікація DDoS-атак в даному методі ґрунтується на обчисленні інформаційної ентропії значень атрибутів вебзапитів, які були вперше запропоновані саме для ідентифікації низькошвидкісних атак на вебсайти. Це дозволило досягти задовільного рівня точності класифікації, а висока швидкодія стала можливою завдяки малій обчислювальній складності даного підходу. У даній магістерській дисертації розроблено програмне забезпечення для виявлення DDoS-атак на рівні гіпертекстових протоколів.uk
dc.description.abstractotherThis master’s thesis is devoted to the development and implementation of a modified method for detecting application-level DDoS attacks on web server resources. In the master’s thesis, existing researches on the recognition of distributed denial of service attacks were analysed and a modified method for detecting application-level DDoS attacks on web server resources was proposed, which differs from existing methods by implementing components and their interactions in the context of microservice architecture and, in addition, by reading attribute values from web requests using middleware for web framework, which ultimately allows accelerating the data detection process by 2 times and parsing data from HTTPS. The classification of DDoS attacks in this method is based on the calculation of the information entropy of web request attribute values, which were firstly proposed to identify low-speed attacks on websites. As a result, a satisfactory level of classification accuracy was achieved, and high performance was obtained by the low computational complexity of this approach. In this master’s thesis, software for detecting DDoS attacks at the level of hypertext protocols was developed.uk
dc.format.extent191 с.uk
dc.identifier.citationКравчук, А. А. Метод та програмне забезпечення виявлення DDoS-атак прикладного рівня на ресурси вебсерверів : магістерська дис. : 121 Інженерія програмного забезпечення / Кравчук Аркадій Андрійович. – Київ, 2023. – 191 с.uk
dc.identifier.urihttps://ela.kpi.ua/handle/123456789/58322
dc.language.isoukuk
dc.publisherКПІ ім. Ігоря Сікорськогоuk
dc.publisher.placeКиївuk
dc.subjectDDoS-атакиuk
dc.subjectHTTPuk
dc.subjectHTTPSuk
dc.subjectLR-DDoSuk
dc.subjectAL-DDoSuk
dc.subjectпроміжне ПЗuk
dc.subjectвебфреймворкuk
dc.subjectмікросервісиuk
dc.subjectінформаційна ентропіяuk
dc.subjectDDoS attacksuk
dc.subjectmiddlewareuk
dc.subjectweb frameworkuk
dc.subjectmicroservicesuk
dc.subjectinformation entropyuk
dc.subject.udc004.7:004.056.5uk
dc.titleМетод та програмне забезпечення виявлення DDoS-атак прикладного рівня на ресурси вебсерверівuk
dc.typeMaster Thesisuk

Файли

Контейнер файлів
Зараз показуємо 1 - 1 з 1
Вантажиться...
Ескіз
Назва:
Kravchuk_magistr.pdf
Розмір:
2.61 MB
Формат:
Adobe Portable Document Format
Опис:
Ліцензійна угода
Зараз показуємо 1 - 1 з 1
Ескіз недоступний
Назва:
license.txt
Розмір:
9.1 KB
Формат:
Item-specific license agreed upon to submission
Опис: