Заражённые камеры и терминалы могут атаковать банковский API. Выберите защиту и проследите, что произойдёт с сетью.
Исходный очаг — 100 устройств из 10 000.
Запишите результаты нескольких опытов и выводы. Записи сохраняются в этом браузере.
| Комплект и стоимость | 1%: отказ / замедление | 7%: отказ / замедление | 20%: отказ / замедление | Вывод, бюджет |
|---|
β: 0,40 → 0,38
γ: 0,15 → 0,08
κ: 0,08 → 0,16
μ: 0,35 → 0,50
η: 0,04 → 0,08
α: 0,05 → 0,10
δ: 0,03 → 0,015
C: 400 → 500 Мбит/с
Условные импульсы иллюстрируют общую динамику, а не отдельные пакеты или устройства.
Для каждого опыта запускайте прогноз и записывайте стоимость, часы отказа и замедления в таблицу исследования внутри «Условий». Оценивайте обе цели: отказ — 0 ч, замедление — не больше 240 ч за 90 суток. Бюджет 1 800 000 ₽ можно превышать.
Не судите о качестве защиты только по часам замедления: при отказе сервис уже недоступен, и эти часы учитываются отдельно.
Цвет домика условно показывает состав всего парка; модель не рассчитывает состояние отдельных отделений. Точные значения — в счётчиках.
Кривая строится до отказа API или достижения предела замедления в 240 часов.
Штатный поток — 240 Мбит/с. К нему добавляется поток активных ботов. Резерв увеличивает ёмкость API, а входной канал по-прежнему пропускает 600 Мбит/с.
Трафик ниже порога замедления.
Итоги, динамика устройств и последствия выбранных мер за 90 суток.
Весь прогноз, включая восстановление. Пунктир — сравнение; пороговые линии соответствуют текущему комплекту.
Общее число устройств в каждом состоянии. Шкала до 10 000.
Те же данные в увеличенном масштабе, чтобы были видны даже небольшие очаги.
Суммарный поток до канала. Пунктир — пропускная способность 600 Мбит/с; WAF расположен после канала.
Вертикальная пунктирная линия на графиках — выбранное модельное время. Основной график атакующего потока и порогов находится выше, рядом с сетью отделений.
Inclab