Как сообщили TLTgorod в пресс-службе регионального правительства, проект Самары Майхуб “Сбор и анализ данных о качестве сетевых соединений” победил в конкурсе на лучшие проекты фундаментальных научных исследований, выполняемых молодыми учеными, обучающимися в аспирантуре, и получил грантовую поддержку Российского фонда фундаментальных исследований (РФФИ). Исследования будут проходить под руководством Андрея Сухова, профессора кафедры суперкомпьютеров и общей информатики Самарского университета и департамента компьютерной инженерии МИЭМ Высшей школы экономики.

Самара Майхуб родом из старинного города Латакии, насчитывающего не одну тысячу лет своей истории и видевшего на своих улицах и участников средневековых крестовых походов, и войска знаменитого Саладина. Сейчас это главный порт Сирии на Средиземном море. Самара окончила бакалавриат в местном университете, после чего вуз отправил ее продолжать образование в России. Три года она училась в Москве - сначала год на подготовительном факультете, где изучала русский язык, потом два года в магистратуре. Далее получила квоту для учебы в аспирантуре и выбрала Самарский университет имени Королева. Самаре в Самаре, по ее словам, очень нравится. Говорит, что город на Волге ей напоминает родину. То, что в России есть город с ее именем, она раньше не знала.

"Слово "Самара" по-арабски означает "смуглая девушка". В Сирии многих девушек зовут Самарами, это в нашей стране очень распространенное женское имя. Когда я приехала в Россию, то совершенно не знала, что здесь есть такой город - с моим именем. Когда узнала, это был, можно сказать, шок. Поэтому, может быть, это вообще судьба, что я приехала сюда учиться. У вас очень красивый город", - признается Самара Майхуб.

Одной из целей ее проекта, получившего грантовую поддержку РФФИ, станет создание специальной программы-утилиты для измерения односторонней задержки пакетов, передаваемых между узлами в сети от компьютера к компьютеру. Благодаря проводимым измерениям эта программа позволит более точно анализировать качество сетевых соединений, выявлять проблемы пропускной способности сети, находя "узкие" места Интернета, а также решать ряд задач по сетевой безопасности. Особую актуальность данному проекту придает проблема недостаточной пропускной способности сетей, с этой проблемой столкнулось немало пользователей Всемирной "паутины" во время самоизоляции, введенной из-за пандемии коронавируса. Обычным пользователям задержки пакетов особенно заметны при общении по Интернету в формате видеоконференций, когда картинка на экране начинает разваливаться, а звук спикера искажаться.

Точность измерений задержки будет повышена за счет нового метода проставления временных меток пакетам - они будут ставиться точно в моменты их отправки и приема за счет единой высокоточной синхронизации узлов сети. Кроме того, будут использоваться программные метки времени, а не аппаратные, как делалось ранее при подобных измерениях, что заметно упростит требования к мощности измерительного оборудования. Для экспериментов, которые пройдут как в локальной, так и в глобальной сетях, будут использоваться разработанные ранее учеными Самарского университета аппаратные комплексы NetTestBox, представляющие собой мини-компьютеры Raspberry PI с высокочувствительным приемником сигналов систем глобального позиционирования - ГЛОНАСС, GPS, BeiDou и Galileo. Сигналы со спутников синхронизируют программный сервер точного времени с точностью до нескольких микросекунд.

Еще одним направлением исследований Самары Майхуб в рамках проекта станет разработка способов отражения сетевых хакерских атак. "Научная значимость нашего проекта заключается в том, что планируется сформулировать достаточно простые и понятные квалификационные признаки для выявления сетевых аномалий, в том числе и сетевых атак, - отметила аспирант. - Мы ищем простой способ для обнаружения вторжения и противодействия атакам. Способов и методов в мире существует много, но обычно для этого анализируется входящий трафик, что требует больших вычислительных мощностей, особенно в условиях масштабных DDOS-атак, переполняющих все входящие каналы. Мы предлагаем новый подход - анализировать не входящий, а исходящий трафик, то есть, изучать пакеты-отклики, которые атакуемый сервер отправляет в ответ на атакующие запросы. В результате наш инновационный подход позволит разработать средства сетевой защиты с низкой требовательностью к вычислительной мощности сервера".

Для проведения экспериментов в университете будет создан испытательный полигон с комплексами NetTestBox, сервером виртуальных машин и различной сетевой инфраструктурой, в том числе сектором Интернета вещей (ввиду предстоящего распространения в мире стандарта 5G), а также атакующим сервером с набором программ для сканирования и проведения DDoS атак. 
Автор: Редакция TLTgorod