Útoky DDoS představují čím dál závažnější problém současného Internetu. Postupem času se staly prostředkem k vedení kybernetických válek, vyřizování si účtů v rámci konkurenčního boje, nástrojem páchání hospodářských škod anebo kratochvílí nejrůznějších aktivistických skupin. Efektivní ochrana sítě před útoky DDoS přitom představuje velice náročný úkol, který se postupem času komplikuje společně s rostoucí rafinovaností útoků. Projekt řeší implementaci obrany proti útokům DDoS v koncové síti typického člena sdružení CESNET, přičemž zohledňuje specifika typické pro vysokorychlostní výzkumné sítě. Současně také projekt v maximální možné míře využívá opensource a nástrojů vyvíjených v rámci sdružení CESNET. Výsledné řešení může posloužit jako předloha pro řešení ochrany proti útokům DDoS u ostatních členů sdružení CESNET.

Description in English
DDoS attacks impose a significant threat to availability for current Internet services. They are used for cyber warfare, hacktivism or disrupting competitors services in online business. Unfortunately, the cost-effective defense against DDoS attacks is hard, and it is getting even more complicated as DDoS attack techniques evolve. The project aims to create a referential implementation of DDoS defense that could be used in any CESNET members network. One of the goals of the project is also to take into consideration different aspects of academic high-speed networks. The project puts a great emphasis on open source software and tools developed by CESNET during the implementation of the DDoS defense. Project's output could be used as a template by any member of CESNET when implementing DDoS protection.   

Keywords
DDoS, ochrana, síťová bezpečnost

Key words in English
DDoS, protection, network security