Рис. 1.1- Мережевий датчик 2-го типу

Рис. 1.1- Мережевий датчик 2-го типу

Цей тип датчика зазвичай має такі функції і можливості:

• виконує моніторинг всього трафіку, «прозоро» проходить двома інтерфейсами;

• зіставляє трафік з добре відомими сигнатурами атак, також здійснює пошук евристичних шаблонів атак і аномалій протоколів;

• включає логічний алгоритм фрагментації для чіткого визначення характеру атак, а також нормалізації потоку пакетів TCP / IP;

служить одночасно інструментом видачі сигналів тривоги і наочного уявлення, і виконує завдання профілактики шляхом фільтрації пакетів. Крім того, забезпечує можливість активних дій: розрив TCP, блокування, реєстрація сеансу IP і відхилення пакета / потоку / користувача.

Хід роботи

 

                                                                                             

                                                                                                

                                                                          ні

                                                              так

                

 

                                              так                           ні

 

                                                   так                                ні

 

А – вхідний пакет;

n – кількість дозволених портів;

 – Порт з якого відправлений пакет;

n1 – кількість заборонених IP-адрес;

 – IP-адреса з якої відправлений пакет;

port[n] – Змінна в якій зберігається дозволений порт;

X – Змінна в якій зберігається заборонена IP-адреса.

Y  – Змінна в якій зберігається заборонена сигнатури.

 – Пакет.

 

Висновки

 

Виконуючи дану лабораторну роботу я розібрався в тому, як влаштована робота мережевих датчиків, розробив загальний алгоритм примітивного мережевого датчика другого типу.