ويعد تحليل حركة المرور والكشف عن الشذوذ عنصرين أساسيين لأمن الشبكات، وهما يساعدان على تحديد أنماط غير عادية قد تشير إلى التهديدات الأمنية أو إلى قضايا الشبكات، وتستكشف هذه المادة التقنيات العملية التي يستخدمها مهندسو أمن الشبكات لرصد حركة المرور الشبكية وتحليلها بفعالية.

فهم تحليل حركة المرور

ويتضمن تحليل حركة المرور فحص مجموعات البيانات المرسلة عبر شبكة، وهو يساعد على فهم سلوك الشبكة العادي وتحديد الانحرافات، ويستخدم المهندسون أدوات مختلفة لالتقاط وتحليل حركة المرور، مثل أجهزة التشفير ومحللي التدفق.

التقنيات الخاصة بالكشف عن الأمراض الشاذة

ويتطلب الكشف عن الشذوذ تحديد سلوك الشبكة الأساسية ورصد الانحرافات، وتشمل التقنيات التحليل الإحصائي، ونماذج التعلم الآلي، والكشف القائم على التوقيع، وتساعد هذه الأساليب في تحديد التهديدات المحتملة مثل هجمات الـ دي دي دي دي دي دي دي دي دي دي دي دي دي أو إس أو سوء البرمجيات أو الوصول غير المأذون به.

الأدوات والأساليب العملية

وتشمل الأدوات المشتركة التي يستخدمها مهندسو الأمن في هذا المجال نظام ويريشارك، وشبكة نيتفلو، ونظم الكشف عن الدخول، وهي أدوات تيسر رصد حركة المرور في الوقت الحقيقي وتنبيهها، وتزيد من دقة الكشف وتخفض من العوامل الإيجابية المزيفة.

  • "الحزمة التي تلتقط مع "ويريشرك
  • تحليل التدفقات باستخدام شبكة " نيتفلوف " أو " سفل "
  • تحليل السلوك مع التعلم الآلاتي
  • الكشف عن الهوية على أساس التوقيع