Существующие методы защиты информационных систем (ИС) от атак, приводящих к отказу в обслуживании, не в полной мере обеспечивают защиту сетей от DDoS-атак ввиду контроля только входящих потоков данных к сетевым информационным ресурсам. В случае высокой скорости входящих информационных потоков, реализующих атаку, существующие решения систем защиты не всегда показывают достаточную эффективность. Рассматривается, что защита от DDoS-атак может быть решена за счет блокирования нелегитимных исходящих информационных потоков от пользователей на основе проверочных данных, формируемых запросом пользователю и его ответом, определяемым решением теста, проводимого для идентификации того, что пользователем является человек, а не программа, реализующая атаку. Подход позволяет исключить возможность функционирования управляемых удаленно программных средств, способных формировать пакеты для DDoS-атак, и разрешать формирование информационных потоков только легитимным пользователям.

< ... >