Модели атак

Традиционная модель атаки строится по принципу "один к одному" (рис.1) или "один ко многим" (рис.2), т.е. атака исходит из одного источника. (Нарисовать) Разработчики сетевых средств защиты (межсетевых экранов, систем обнаружения атак и т.д.) ориентированы именно на традиционную модель атаки. В различных точках защищаемой сети устанавливаются агенты (сенсоры) системы защиты, которые передают информацию на центральную консоль управления. Это облегчает масштабирование системы, обеспечивает простоту удаленного управления и т.д. Однако такая модель не справляется с относительно недавно (в 1998 году) обнаруженной угрозой - распределенными атаками.

Рисунок 1. Отношение "один к одному"

Рисунок 2. Отношение "один ко многим"

В модели распределенной атаки используются иные принципы. В отличие от традиционной модели в распределенной модели используются отношения "многие к одному" (рис.3) и "многие ко многим" (рис.4).

Рисунок 3. Отношение "многие к одному"

Рисунок 4. Отношение "многие ко многим"

Смысл данных атак заключается в посылке большого количества пакетов на атакуемый узел. Атакуемый узел может выйти из строя, поскольку он "захлебнется" в лавине посылаемых пакетов и не сможет обрабатывать запросы авторизованных пользователей.

Однако в том случае, если пропускная способность канала до атакуемого узла превышает пропускную способность атакующего или атакуемый узел некорректно сконфигурирован, то к "успеху" такая атака не приведет. Например, с помощью этих атак бесполезно пытаться нарушить работоспособность своего провайдера.

Можно выделить следующие этапы реализации атаки:

1. предварительные действия перед атакой или "сбор информации",
2. собственно "реализация атаки",
3. завершение атаки.