16 февраля 2015
Компания «Инфотекс» запатентовала новый способ обнаружения сетевых атак
Компания «Инфотекс» получила патент на способ обнаружения компьютерных атак на сетевую информационную систему. Способ обнаружения атак зарегистрирован в Федеральной службе по интеллектуальной собственности России.
По данным Qrator Labs число атак с мощностью выше 10 Гбит/с выросло в 3 раза, а атаки мощнее 100 Гбит/с случаются в среднем еженедельно. Атакам подвергаются сайты СМИ, крупных компаний финансового сектора и интернет-магазины.
Запатентованный способ обнаружения вторжений разработан участниками программы поддержки научных кадров «Инфотекс Академия». В отличие от известных методов, он позволяет адаптировать чувствительность алгоритма к конкретной компьютерной сети. Способ позволяет распознавать атаки следующих видов: HTTP-flood, SYN-flood, UDP-flood, ICMP-flood, TCP-flood, а также их комбинации.
Использование технологии планируется в программно-аппаратных комплексах ViPNet IDS, которые предназначены для обнаружения вторжений и основаны на анализе динамики сетевого трафика стека протоколов TCP/IP. При выявлении компьютерной атаки ViPNet IDS регистрирует факт ее обнаружения, идентифицирует событие и оповещает администратора сети. Это позволяет отреагировать на инцидент с помощью средств сетевого экранирования.
