Дежа вю. Год назад я уже писал о событии, ударная волна которого, несколько раз обогнув земной шар, коснулась каждого, кто так или иначе имеет отношение к индустрии информационной безопасности. Так, например, организаторы культовой хакерской конференции Defcon, находящиеся на той стороне планеты, приняли решение приютить на своих соревнованиях CTF финалистов PHD CTF.
Спустя год название Форума “Positive Hack Days” оправдывает себя в полной мере: Форум проходит два дня, 30 и 31 мая. Спустя год раскаленные амбиции организаторов лишь увеличили свою температуру: в качестве докладчиков приглашены именитые деятели информационной безопасности, а количество самих докладов и их содержание заставят посетителя побегать между секциями, жадно впитывая услышанное. И, спустя год, меняется мое положение на данном мероприятии с позиции пассивного наблюдателя на роль участника конкурса работ молодых ученых по информационной безопасности “PHDays Young School“, в рамках которого я представлю результаты исследования на тему противодействия DDoS-атакам в докладе «Нагрузочное тестирование информационных систем», актуальность которой подтвердили не только представители программного комитета – ведущие эксперты из индустрии ИБ и исследовательских лабораторий передовых вузов, но и инциденты из реальной жизни, где любая информационная система, будь то программно-аппаратный комплекс системы реального времени или веб-ресурс индивидуального предпринимателя, могут прогнуться под результатами деятельности недобросовестных и предприимчивых людей.
В докладе рассматривается методика проведения нагрузочного тестирования информационных систем, вне зависимости от их типа, на устойчивость к распределенным атакам, направленным на отказ в обслуживании. Комплексный подход к комплексным информационным системам. В контексте методики рассматривается прогнозирование атак: описывается его ключевая роль в процедуре нагрузочного тестирования, математический аппарат и логика программного компонента в системе генерации нагрузки. В процессе доклада будет продемонстрирован программный комплекс системы нагрузочного тестирования, и мы вместе понаблюдаем за данной процедурой глазами оператора.
А пока формулируются мысли и заворачиваются в эти строки, таймер продолжает отсчитывать время, стремительно приближая событие…
