В работе предложена архитектура специализированной системы, предназначенной для обнаружения сетевых DDoS-атак. В ходе первого этапа исследований был разработан модуль программно-аналитического комплекса, моделирующий сеть массового обслуживания, соответствующую исследуемой сети, с целью определения вероятности потерь заявок. В ходе второго этапа исследований на основе разработанной методики был реализован программно-аналитический комплекс, предназначенный для обнаружения распределенных сетевых атак типа «отказ в обслуживании».

In this paper we propose a specialized architecture of DDoS attack detection system. On the first research stage we developed a software component for the associated queuing network modeling and losing probability calculation. A software complex for DDoS attack detection has been developed during the second research stage on the basis of the proposed method.