Methods of information protection in telecommunication systems

The manual covers the basics of information security in ITS. Examples of practical implementation of modern methods and means of providing security in local networks are given. Each example is designed as a laboratory work. Laboratory work contains basic information about methods of information protection in local networks, methodical instructions on the procedure for its implementation and requirements for the formulation of conclusions. The material is aimed at a wide range of researchers and pedagogical staff who deal with information security and ITS safety issues, as well as graduate students and undergraduates of higher education institutions who study the specialty "Information and Communication Systems Security" in specialty 125 "Cybersecurity" in the field of knowledge " Information Technology"

Система управления доступностью в мультисервисных сетях

Significant increasing of number and diversity of provided services in multiservice networks, as well as permanent increasing of user requirements for a quality of service, leads to the need of developing new management methods of multiservice networks. This article is aimed to solve this problem by improving the structure of the network management system and management algorithm of user requests in multiservice network. Also to improve availability of services the dynamic replication method, which has been modified in accordance with the characteristics of the proposed structure of the network management system, has been proposed.Значне збільшення числа і різноманітності послуг, що надаються в мультисервісних мережах, а також постійне підвищення вимог користувачів до якості обслуговування, призводить до необхідності розробки нових методів управління мультисервісними мережами. Ця стаття спрямована на вирішення цієї проблеми, шляхом вдосконалення структури системи управління мережею і алгоритму управління користувацькими запитами в мультисервісних мережах. Крім того, для підвищення рівня доступності послуг, був запропонований метод динамічної реплікації, який був модифікований відповідно до характеристик запропонованої структури системи управління мережею.Значительное увеличение числа и разнообразия предоставляемых услуг в мультисервисных сетях, а также постоянное повышение требований пользователей к качеству обслуживания, приводит к необходимости разработки новых методов управления мультисервисными сетями. Эта статья направлена на решение этой задачи, путем совершенствования структуры системы управления сетью и алгоритма управления пользовательскими запросами в мультисервисных сетях. Кроме того, для повышения уровня доступности услуг, был предложен метод динамической репликации, который был модифицирован в соответствии с характеристиками предлагаемой структуры системы управления сетью

Метод обнаружения низкоинтенсивных атак

The values of the quality characteristic of TCP connections for each type of Slow-http attacks are highlighted. A mathematical model for formalizing the behavior of the web-server when implementing the various types of Slow HTTP-attacks was developed. The relations that enable us to estimate the probability and the transition to the webserver into overload condition, with the current network activity settings were defined. The detection algorithm of Slow-http attack and the classification of its type are developed. The problem of detecting the source of the attack and the development of measures to protect the web-server from overload are solved. Architecture Slow HTTPattacks, allowing to implement the developed algorithm is proposed.Виділено значення показників якості ТСР з'єднань що характерні для кожного типу Slow-http атак. Розроблено математичну модель, яка формалізує поведінку web-сервера при реалізації Slow HTTP-атак різного типу. Виведено формульні співвідношення, що дозволяють оцінити ймовірність і час переходу web-сервера в стан перевантаження при поточних параметрах мережевої активності. Розроблено алгоритм виявлення Slow-http атаки і класифікації її типу. Вирішена задача виявлення джерела атаки і вироблення заходів по захисту web-сервера від перевантаження. Запропонована архітектура системи виявлення Slow HTTP-атак, що дозволяє реалізувати розроблений алгоритм.Выделены значения показателей качества ТСР соединений характерные для каждого типа Slow-http атак. Разработана математическая модель, формализующая поведение web-сервера при реализации Slow HTTP-атак различного типа. Выведены формульные соотношения, позволяющие оценить вероятность и время перехода webсервера в состояние перегрузки при текущих параметрах сетевой активности. Разработан алгоритм обнаружения Slow-http атаки и классификации ее типа. Решена задача обнаружения источника атаки и выработки мер по защите web-сервера от перегрузки. Предложена архитектура системы обнаружения Slow HTTP-атак, позволяющая реализовать разработанный алгоритм