|
Mos keladigan davlat texnologiyasi
|
| bet | 6/8 | | Sana | 27.12.2023 | | Hajmi | 27,5 Kb. | | #128608 |
Bog'liq Hujumni aniqlash tizimi (ids) Hujumni aniqlash vositalari-hozir.orgMos keladigan davlat texnologiyasi
Hujum mohiyatiga ko’ra bitta paket emas, balki paketli oqim bo’lgani uchun bu usul ma’lumotlar oqimi bilan ishlaydi. Hukm chiqarilishidan oldin har bir ulanishdan bir nechta paket tekshiriladi.
Oldingi mexanizm bilan taqqoslaganda, foo simli ikkita paketda bo’lishi mumkin. Ikkala usulning natijasi, menimcha, tushunarli.
Ijobiy tomonlari:
Namuna haqiqiy bo’lsa, hujum haqidagi xabar to’g’ri;
Namunani hujum bilan kuchli bog’lash imkonini beradi;
Barcha protokollar uchun ishlaydi;
Hujumni to’xtatish oldingi usulga qaraganda ancha murakkab.
Salbiy tomonlari taqqoslash texnologiyasi kabi bir hildir.
Protokolni shifrlash tahlili
Ushbu usul individual protokollarga qilingan hujumlarni tekshirishni amalga oshiradi. Mexanizm protokolni belgilaydi va tegishli qoidalarni qo’llaydi. Ijobiy tomonlari:
Agar protokol aniq belgilangan bo’lsa, unda yolg’on pozitiv ehtimolligi kamayadi;
Namunani hujum bilan mahkam bog’lash imkonini beradi;
Protokollar bilan ishlash qoidalarini buzish holatlarini aniqlashga imkon beradi;
Sizga hujum qilishning turli xil variantlarini topishga imkon beradi.
Salbiy tomonlari:
Mexanizmni sozlash murakkab;
Agar protokol standartida tafovutlar mavjud bo'lsa, yolg’on pozitivlarning yuqori foizi ehtimoldan yiroq.
Statik tahlil
Ushbu usul hujumlarni aniqlash uchun mantiqni amalga oshirishni o'z ichiga oladi. Trafikni tahlil qilish uchun statistik ma’lumotlar ishlatiladi. Portlash tekshiruvini aniqlash bunday hujumlarni aniqlashga misol bo’lishi mumkin. Mexanizm bitta xostda bajarilishi mumkin bo’lgan portlar uchun cheklangan qiymatlarni beradi. Bunday vaziyatda, yagona qonuniy aloqalar hujumga sabab bo’ladi.
|
| |
