МОНИТОРИНГ ДОСТУПНОСТИ ВЕБ-СЕРВИСОВ В РАСПРЕДЕЛЕННЫХ ИНФОКОММУНИКАЦИОННЫХ СИСТЕМАХ

Аннотация

В этой работе была усовершенствована технику защиты веб-сервисов от DDOS-атак на основе анализа служебной информации, основанной на мониторинге продолжительности сеанса, прописанного в файлах журналов. Это повышает эффективность мониторинга безопасности веб-приложений в распределенных информационных системах после атаки первого этапа ее защиты. Предложен алгоритм контроля состояния системы на основе сообщений журнала, которые записываются в файл на этапе брандмауэра. Каждое сообщение получает такую ​​информацию, как время запроса вебслужбы и IP-адрес. Используя время доступа к веб-сервиса, можно отслеживать посещаемость, а в случае резких различий в количестве посещений в предыдущие интервалы, можно выявить возможную атаку. С помощью IP, отслеживая количество запросов от каждого источника запросов, можно выяснив, кто вызывает атаку. Исследование эффективности разработанной системы мониторинга безопасности веб-приложений в распределенных информационных коммуникационных системах показало, что в то время, когда количество посещений резко возрастает, график быстро растет. Это указывает на возможную атаку.