Кластеризацияга асосланган аномалияларни қидириш усуллари

Фиксирланган маълумотлар пакетини узатилишини мисол тариқасида кўриб чиқамиз.

• No. Time Source Destination Protocol Info

4339 23.07 1158 10.10.10.50 10.10.10.100 FTP-DATA FTP Data: 1448 bytes

5 Frame 4339 (1514 bytes on wire, 1514 bytes captured) Ethernet Dst:

II, Src: 00:27:0e:2d:06:df (00:27:0e:2d:06:df),

00:27:0e:2d:06:17 (00:27:0e:2d:06:17)

Internet Protocol, Src: 10.10.10.50 (10.10.10.50), Dst:

10.10.10.100 (10.10.10.100)

Transmission Control Protocol, Sro Port: 59022 (59022), Dst Port: 9680 (9680), Seq: 288153, Ack: 1, ben: 1448 FTP Data

Бу ерда 10.10.10.50 (порт 59022) IP – адресли компьютердан 10.10.10.100 (порт 9680) IP-адресли компьютерга узатилади. Пакет номери 4339, узатиш бошлангандан сўнг қабул қилиш вақти 23.07.21 58 с, пакетда маълумотлар узатилмоқда (хизматда фойдаланадиган эмас), пакет узунлиги 1448 байт. Узатиш FTPпротоколи асосида амалга оширилган.

• Бу ерда 10.10.10.50 (порт 59022) IP – адресли компьютердан 10.10.10.100 (порт 9680) IP-адресли компьютерга узатилади. Пакет номери 4339, узатиш бошлангандан сўнг қабул қилиш вақти 23.07.21 58 с, пакетда маълумотлар узатилмоқда (хизматда фойдаланадиган эмас), пакет узунлиги 1448 байт. Узатиш FTPпротоколи асосида амалга оширилган.

Маълумотларни узатишнинг қуйидаги вариантлари текширилган:

• FTP (эталон) протоколи бўйича узатиш;
• Бир вақтнинг ўзида FTP ва ping (FTP- трафик тахлил қилинган) протоколлари асосида узатиш;
• Бир вақтнинг ўзида FTP ва UDP (FTP-трафик тахлил қилинган) протоколлари асосида узатиш.

• Тармоқ орқали маълумотлар узатиш ҳақида бундай маълумотларга эга бўлиш, маълумотлар узатишда "шубҳали" эканлигини аниқлаш талаб этилади, бу тармоқ инфратузилмасининг мумкин бўлган муросасини, дастурий таъминот ва/ёки аппарат закладкаларни мавжудлигини кўрсатиши мумкин.
• Тест маълумотлари сифатида бошқа қаторларни махсус ҳосил қилинган вақтли кетма-кетлик да узатиладиган маълумотлардан фойдаланилади.