Синергія honeypot і аналітики трафіку для ранньої детекції DDOS

Abstract

У публікації досліджено підхід до ранньої детекції DDoS-атак на основі синергії технології honeypot та аналітики мережевого трафіку. Запропоновано концепцію інтегрованої системи, що поєднує збір даних із honeypot-середовищ із аналізом поведінкових характеристик трафіку для своєчасного виявлення аномальної активності. Обґрунтовано, що комплексне використання цих методів підвищує ефективність раннього виявлення DDoS-атак, зменшує кількість хибних спрацьовувань та сприяє посиленню кіберстійкості інформаційних систем.