Abstract
Растущая угроза от DDoS-атак вызывает обеспокоенность в связи с их способностью нарушать работу веб-сервисов, подвергая рискам их доступность и функциональность. В условиях эволюции сетевых угроз, особенно актуальной становится задача защиты мультисерверных веб-систем, которые могут стать целями сложных атак. Целью данного исследования является глубокий анализ настройки защитных инструментов в мультисерверных веб-системах, направленный на увеличение их способности противостоять DDoS-атакам. Изучается влияние комплекса мер безопасности, в том числе брандмауэров, механизмов контроля скорости, фильтрации трафика и систем обнаружения вторжений, на обеспечение устойчивости веб-платформ при распределении нагрузки на несколько серверов. На основе полученных результатов была определена оптимальная комбинация мер безопасности, которая позволила значительно снизить воздействие на систему при DDoS-атаках, сохранив при этом приемлемую производительность. Анализ DDoS-атак разнообразного масштаба и структуры выявил ключевые элементы эффективности оборонительных систем, демонстрируя заметное уменьшение их подверженности воздействию. Обнаружено было существенное уменьшение уровня воздействия атак, при этом наблюдалось лишь минимальное сокращение в эффективности предотвращения последствий. При установке общего веб-приложения на N серверов устанавливаются и обновляются различные меры безопасности, включая брандмауэр, контроль скорости, фильтрацию трафика и системы обнаружения вторжений. Полученные результаты показали значительное снижение индекса воздействия (II), незначительное снижение эффективности смягчения последствий (ME) и незначительный рост коэффициента использования ресурсов (RUR) по сравнению с базовыми условиями