Taxlilining algoritmi
Download 13.02 Kb.
|
|
2.3. Mumkin bo‘lgan boshlanish metodi asosida tarmoqli trafik taxlilining algoritmi. Xozirgi kunda deyarli barcha ma'lumotlarni ximoya qiluvchi tarmoq tizimlari ikkita arxitektura asosiga qurilgan: Signaturali va axloqiy. Berilgan arxitekturalar o‘ziga yarasha yutuqlarga va kamchiliklarga ega. Shunday qilib, signaturadan foydalanish orqali qurilgan tizimlar tarmoqda qoida buzilishini aniqlovchi indikator sifatida berilgan signaturlarga qo‘yilmagan qoida buzilishlarini ko‘rsata olmaydi. Axloqiy tizimlar esa, ko‘p ko‘p takrorlanuvchi soxta ishlanmalar orqalita'riflanadi. Berilgan tipning ximoya tizimining taxliliy ob'ekti arxitekturaga bog‘liq bo‘lmagan xolda tarmoqli trafik xisoblanadi. Chunki, axborot ham xizmatdagi ham yuboriluvchi sifatida tarmoqli paketlarda barcha tarmoqli o‘zaro bog‘liqliklarning manbaasi xisoblanadi. Aniqlanishicha, tarmoqli trafik xaqidagi ma'lumot statik xarakterga ega va vaqtinchalik ketma ketliklardan iborat. Tarmoqli trafikning statik taxlil metodlari, ularning bog‘lanish kanallarining yuklanishini taxmin qilish, yo‘qotishlarni aniqlash, xizmatlarni yetkazish sifatlarini aniqlash asnosida foydalanilishida keng yoritilgan. Tarmoq xavfsizligini ta'minlash nuqtai nazaridan komp'yuter tarmoqlari infrastrukturasini to‘g‘ri faoliyatini nazorat qilish va tarmoqli administratsiyalash masalalarini yechish uchun, tizimning anomal axloqini aniqlash maqsadida tarmoqli trafik taxlilini o‘tkazish g‘oyatda muxim (ishda uzilishlar, tashqi manfiy ta'sir, kutilmagan qoida buzishlar). Klass sifatida statik taxlil, tarmoqda qoida buzishlarni aniqlovchi axloqiy metodga kiradi va tarmoqli infrastrukturaning joriy xolatini, tarmoqli infrastrukturaning xizmat faoliyatini ta'riflovchi, oldindan aniqlangan bir nechta belgilari bilan taqqoslashga asoslangan. Statik analizning metodlari tarmoqli trafikning turli dinamik ta'riflariga asoslangan, turli interpretasiyalariga ega, ammo, asosiy prisplar barchasida deyarli bir xil. Statik taxlil metodini qo‘llashning aniq yutuqlari, yovuz niyatli kimsa tomonidan xujum ob'ektiga negativ ta'sir qilish metodlarini birinchi aniqlash imkoniyati xisoblanadi. Ammo, buni muvofaqiyatli amalga oshirish uchun taxlil ob'ektini aniqlash, to‘g‘ri konfiguratsiyani xosil qiluvchi aniq strukturali ta'riflarga ega bo‘lish, tarmoq xavfsizlikning potensial taxdidini aniqlovchi kriteriyalarga ega bo‘lish kerak. Taxlilning xato natijalarini qabul qilish extimolligini pasaytirish, tarmoqli infrastruktura taxlilining avtomatlashtirilgan Download 13.02 Kb. Do'stlaringiz bilan baham: 
|