Самарские ученые изобрели "прививку" от хакерских атак

Ученые Самарского национального исследовательского университета представили новую разработку.

Речь идет о системе защиты интернет-сервисов от хакерских атак и взлома. Год назад ученые установили четыре сервера-ловушки с реальными IP-адресами в Самарской области, Крыму, Ростовской области и США. Затем они следили за различными атаками на ловушки, систематизировали их и в конце концов создали «черный список» из подозрительных IP-адресов.

Чтобы попасть в список, надо «отметиться» минимум на двух ловушках и трижды атаковать сервис. К примеру, в нападении на сервис IP-телефонии за год «засветились» 1063 IP-адреса. Для защиты сервисов от хакеров самарские ученые предлагают с помощью программно-конфигурируемых сетей распространить базу данных с адресами злоумышленников. 

«Благодаря программно-конфигурируемой сети, мы можем «вакцинировать» её составленной нами базой данных подозрительных IP-адресов, после чего она сама сможет анализировать трафик, определять способы атаки с адресов из «черного списка» и, в конечном итоге, заблокирует действия злоумышленников», - рассказал доцент кафедры суперкомпьютеров и общей информатики Евгений Сагатов. 

Разработанный алгоритм позволяет передавать базы данных вышестоящим провайдерам по защищенным каналам и устанавливать защиту от хакеров на два уровня выше провайдера в архитектуре сети.