Підхід до побудови кіберполігону для вивчення ddos-атак

Abstract

У статті досліджуються принципи побудови сучасних кіберполігонів. Розглянуто ключові інфраструктурні аспекти, включно з відтворюваністю конфігурацій, масштабованістю, ізоляцією, моніторингом та автоматизацією розгортання сценаріїв. Описані методи реалізації цих критеріїв із використанням контейнеризації, оркестрації, декларативного опису інфраструктури та систем управління конфігураціями, таких як Terraform, Ansible та Nix. Проаналізовано переваги підходів для гнучкого створення експериментальних сендбоксів та контролю складних сценаріїв атак.

This paper investigates the design principles of modern cyber ranges. Key infrastructural aspects are examined, including configuration reproducibility, scalability, isolation, monitoring, and automation of scenario deployment. Methods for implementing these criteria are described using containerization, orchestration, declarative infrastructure descriptions, and configuration management tools such as Terraform, Ansible, and