Professional paper

https://doi.org/10.19279/TVZ.PD.2015-3-3-08

MODEL SUSTAVA ZA SPRJEČAVANJE MREŽNOG MALICIOZNOG PROMETA BLOKIRANJEM IZVORA NAPADA IZVAN ŠTIĆENOG INFORMACIJSKOG SUSTAVA

Miroslav Tarbuk ; Zagerb University of Applied Sciences, Zagreb, Croatia

Abstract

Tretiranje malicioznog mrežnog prometa, uskraćivanjem komunikacije izvora napada već na točki izvan štićenog informacijskog sustava, predstavlja efektivnu i popularnu metodu borbe protiv malicioznog koda jer štedi procesno vrijeme informacijskog sustava. U prvom redu je cilj rasterećenje procesnog vremena i resursa sigurnosnih komponenata samog sustava. Uvjeti koji se moraju zadovoljiti mogu sadržavati više odlučujućih parametara koji definiraju sam napad, kako bi uskratili komunikaciju malicioznog izvora na temelju njegove izvorišne IP adrese, koja može biti istinita ili lažna (maskirana). Parametri koji okidaju aktivnost, tako da smještaju komunikaciju malicioznog izvora u ništavno odredište, unaprijed su definirane i automatizirane. Sustav definira napad prikupljanjem zapisa sa nekoliko točaka u sustavu kao i analizu zapisa koji je u obliku uzorka produkcijskog prometa uzetog sa mrežnih uređaja

Keywords

bgp; maliciozan mrežni promet; blokiranje napada sa Interneta

Hrčak ID:

193167

URI

https://hrcak.srce.hr/193167

Publication date:

16.11.2015.

Article data in other languages: english

Visits: 1.167 *