Трёхгранную стратегию борьбы с угрозой DDoS реализует DARPA

Оборонное агентство DARPA начало работу над новой программой, которая получила название XD3. Этот технический и программный комплекс позволит защитить военные, частные, государственные и публичные предприятия от DDoS-атак различного уровня.

Трёхгранную стратегию борьбы с угрозой DDoS реализует DARPAПо словам специалистов DARPA, борьба с потоками данных в большинстве случаев осуществляется вручную, а создание правил для дальнейшей фильтрации трафика может производиться в течение нескольких часов. Именно поэтому необходимо создавать новые методы и подходы в развитии современной цифровой защиты, что позволит увеличить эффективность уже существующих средств, а также повлияет на развитие новых.

Начиная с сентября 2015 года было заключено несколько контрактов на семизначные суммы с различными компаниями, специализирующимися на системах защиты. В настоящий момент производится жеребьевка и совсем скоро станет известно о фирме, которая замкнет список участников.

Одним из тех, кто подписал контракт с DARPA, стал Пенсильванский университет (UPenn), основной задачей которого является разработка защиты от DDoS-атак, направленных на отдельные сетевые протоколы. Именно их остановить трудней всего, так как подобные инциденты не отличаются ни объемами сетевого трафика, ни какими-то другими чертами. Задача UPenn – разработать алгоритм, который будет в автоматическом режиме определять подверженные атаке протоколы, а также производить фильтрацию нелегитимного трафика.

В программе XD3 предусматривается работа по трем основным направлениям:

  • создание физических и логических ресурсов для распределения DDoS-атак на цели;
  • маскировка ресурсов для введения злоумышленников в заблуждение;
  • создание методов, которые помогут смягчить последствия в тех случаях, когда DDoS-атаки были проведены успешно, а также разработка концепции отказоустойчивых серверов.

 

Раздел: