Методи та технології захисту цифрових активів веб-додатків в умовах DDoS-атак

Abstract

Метою роботи є моделювання DDoS атаки в тестовому полігоні, аналіз існуючих рішень та впровадження ефективних захисних заходів для забезпечення стабільної роботи веб-додатків під час DDoS атаки. В роботі проведено огляд та класифікацію DDoS-атак, розглянуто основні механізми їх реалізації та існуючі методи захисту. Описані архітектурні рішення та мережеві технології для мінімізації впливу DDoS-атак. В практичній частині роботи створено тестовий полігон та проведено аналіз вразливостей веб-додатку, впроваджено захисні заходи та проведено моніторинг їх ефективності. Результати дослідження можуть бути використані для покращення захисту веб-додатків від DDoS-атак.

The purpose of the work is to simulate a DDoS attack in a test site, analyze existing solutions and implement effective protective measures to ensure stable operation of web applications during a DDoS attack. The paper reviewed and classified DDoS attacks, considered the main mechanisms of their implementation and existing methods of protection. Architectural solutions and network technologies to minimize the impact of DDoS attacks are described. In the practical part of the work, a test site was created and an analysis of the vulnerabilities of the web application was carried out, protective measures were implemented and their effectiveness was monitored. The results of the study can be used to improve the protection of web applications against DDoS attacks.