DDoS Koruması Şartnamesinde Hangi Ölçülebilir Kriterler Olmalı?

Bir DDoS şartnamesinin işe yaraması, içindeki rakamların büyüklüğüne değil, o rakamların hangi koşulda geçerli olduğunun yazılı olmasına bağlıdır. Koşulsuz bir rakam karşılaştırılamaz ve karşılaştırılamayan bir madde eleme yapmaz.

Kapasite Maddeleri

Üç büyüklük birlikte yazılır: bant genişliği, paket hızı ve saniyedeki yeni bağlantı sayısı. Her birinin yanında ölçüm koşulu bulunmalıdır — hangi paket boyutunda, kaç eşzamanlı oturumla ve hangi modüller açıkken elde edildiği. Koşulsuz rakam karşılaştırılamaz.

Yalnız Gbps yazılmış bir madde, küçük paketli saldırılarda hiçbir şey garanti etmez.

Saldırı Sınıfları

Üç sınıf ayrı maddeler halinde tanımlanır: hacimsel, durum tüketen ve uygulama katmanı. Bir de dördüncü madde gerekir — bunların aynı anda geldiği durum. Tek tek başarılı olan bir kurulum, hepsi bir aradayken aynı sonucu vermeyebilir.

Zaman

Tespit süresi, azaltmanın devreye girme süresi ve yukarı yöne yönlendirme süresi ayrı ayrı yazılır. Bunlar ölçülebilir büyüklüklerdir ve kabul testinde doğrulanabilirler.

Hizmet satın alınıyorsa kararı kimin verdiği de yazılmalıdır: eşiği kim izliyor, tetiği kim çekiyor, gece yarısı kime ulaşılıyor.

Yanlış Pozitif

Şartnamelerde en sık atlanan madde budur. Saldırıyı durduran ama meşru kullanıcıyı da eleyen bir savunma, saldırının hedeflediği sonucu kendi eliyle üretir.

Ölçülebilir hale getirmenin yolu basittir: kabul testinde saldırı trafiğiyle aynı anda, kaynağı bilinen meşru trafik akıtılır ve o trafiğin yüzde kaçının hedefe ulaştığı sayılır. Sayılmayan şey iyileştirilemez.

Süreklilik

Saldırı sırasında yönetim arayüzüne erişilebilmesi ayrı bir şarttır. Müdahale edilecek cihaza ulaşılamıyorsa kapasitesinin bir önemi kalmaz.

Aynı başlık altında yedeklilik davranışı da yazılır: cihaz devre dışı kaldığında trafik geçer mi, kesilir mi? İkisi de savunulabilir tercihlerdir, ama hangisinin geçerli olacağı satın almadan önce kararlaştırılmalıdır.