УДК: 004.7.056.53 ПРИМЕНЕНИЕ СТАТИСТИЧЕСКИХ МЕТОДОВ ОБНАРУЖЕНИЯ DoS АТАК В ЛОКАЛЬНОЙ СЕТИ Н. А. <...> Семенов, А. Ю. Телков Воронежский государственный университет Поступила в редакцию 04.05.2012 г. Аннотация. <...> В настоящей статье исследуются возможности применения статистических алгоритмов для обнаружения DoS-атак на локальную сеть с использованием функционала стандартной ЭВМ с двумя сетевыми интерфейсами, работающей под управлением ОС Linux. <...> Предложен и практически реализован алгоритм, позволяющий определить оптимальное значение величины локального профиля, и не требующий допущения о нормальности сетевого трафика. <...> In this paper, we continue investigating capabilities of applying statistical algorithms for DoS attacks detection in local networks based on functionality of standart host machine with two network interfaces and Linux OS. <...> В данной работе продолжается исследование различных статистических подходов по обнаружению нарушений безопасности в компьютерных сетях. <...> По отмеченным выше причинам, особенный интерес для нас представляло обнаружение DDoS-атак типа UDP-наводнение, как одних из самых распространенных и разруши© Семенов Н. А., Телков А. Ю., 2012 82 тельных для компьютерных сетей. <...> В качестве платформы для сбора статистики и анализа сетевого трафика использовался стандартный Linux-шлюз – компьютер с двумя сетевыми интерфейсами, выполняющий функции пакетной фильтрации и маршрутизации в сетях многих предприятий и организаций. <...> Статистический подход, представленный нами ранее, позволял обнаруживать аномальные изменения в трафике, характерные для DDoS-атак, но имел ряд недостатков. <...> Во-первых, не было предложено алгоритма выбора оптимального значения для величины локального профиля, которое используется для расчета выборочного среднего; во-вторых, делалось допущение о нормальном распределении сетевого трафика – условие, которое в современных, динамично изменяющихся сетевых условиях и топологиях редко выполняется. <...> В данной работе предлагается использовать метод контрольных карт EWMA для статистического <...>