Рис. 1.1- Мережевий датчик 2-го типу

↑

▷ Содержание

⇐ ПредыдущаяСтр 2 из 2

Рис. 1.1- Мережевий датчик 2-го типу

Цей тип датчика зазвичай має такі функції і можливості:

• виконує моніторинг всього трафіку, «прозоро» проходить двома інтерфейсами;

• зіставляє трафік з добре відомими сигнатурами атак, також здійснює пошук евристичних шаблонів атак і аномалій протоколів;

• включає логічний алгоритм фрагментації для чіткого визначення характеру атак, а також нормалізації потоку пакетів TCP / IP;

служить одночасно інструментом видачі сигналів тривоги і наочного уявлення, і виконує завдання профілактики шляхом фільтрації пакетів. Крім того, забезпечує можливість активних дій: розрив TCP, блокування, реєстрація сеансу IP і відхилення пакета / потоку / користувача.

Хід роботи

                                                                          ні

                                                              так

                                              так                           ні

                                                   так                                ні

А – вхідний пакет;

n – кількість дозволених портів;

 – Порт з якого відправлений пакет;

n1 – кількість заборонених IP-адрес;

 – IP-адреса з якої відправлений пакет;

port[n] – Змінна в якій зберігається дозволений порт;

X – Змінна в якій зберігається заборонена IP-адреса.

Y  – Змінна в якій зберігається заборонена сигнатури.

 – Пакет.

Висновки

Виконуючи дану лабораторну роботу я розібрався в тому, як влаштована робота мережевих датчиків, розробив загальний алгоритм примітивного мережевого датчика другого типу.

Познавательные статьи:



Организация работы процедурного кабинета

Статус республик в составе РФ

Понятие финансов, их функции и особенности

Сущность демографической политии