Ученые Самарского универ­ситета составили «черный список» IP-адресов и предлагают «научить» систему их распознавать

Свою новую систему профи­лактики и защиты интернет-сервисов от хакерских атак, универ­ситет представил на между­на­родной конфе­ренции «РусКрипто».

Сотрудники кафедры супер­ком­пью­теров и общей инфор­матики Самарского универ­ситета в течение года проводили иссле­до­вание, итогом которого стала новая разра­ботка. Они установили четыре сервера-ловушки с реальными IP-адресами в США и ряде регионов РФ, и следили за различными видами атак: скани­ро­вание портов, попытки доступа к web-серверам, к сервисам IP-телефонии, к электронной почте, к управ­лению базами данных.

Все атаки были систе­ма­ти­зи­рованы, а подозри­тельные IP-адреса по каждому сервису попали в «черный список». Для защиты интернет-сервисов от хакеров ученые вуза предложили провести профи­лактику за счет следу­ющего алгоритма: с помощью программно-конфи­гу­ри­руемых сетей распро­странить полученную базу данных с адресами злоумыш­лен­ников. После этого система сама сможет анали­зи­ровать трафик, определять способы атаки с адресов из «черного списка» и блоки­ровать подозри­тельные действия.

Помимо этого предло­женный учеными алгоритм позволяет передавать базы данных вышестоящим провай­дерам по защищенным каналам. А также устанав­ливать фильтры от хакеров на два уровня выше провайдера в архитектуре сети, отмечается в сообщении Самарского университета.

Поделиться: