В статье рассмотрены схема и виды DDoS-атак, существующие техники защиты облака от DDoS-атак, предложена распределенная архитектура защиты облака от DDoS-атаки. Предложенная архитектура DDoS-щита для защиты облака лишает DDoS-атаку ее автоматичности, использует черный и белый списки, а также графические тесты. Архитектура DDoS-щита состоит из брандмауэра, который является точкой входа в облако и сервера защиты, который использует предложенный метод защиты от DDoS-атаки. Разработан пример архитектуры гибридного облака с DDoS-щитом и центром сертификации ключей. Ключевые слова: cloud computing, DDoS-атака, DDoS-щит, защита облака, графический тест, черный и белый списки, легитимный пользователь, распределенная архитектура защиты облака
