Lub kaw lus rau kev txheeb xyuas cov tsheb tsis muaj decrypting nws. Txoj kev no tsuas yog hu ua "machine learning". Nws muab tawm hais tias yog ib tug loj heev ntim ntawm ntau yam tsheb yog pub rau cov tswv yim ntawm ib tug tshwj xeeb classifier, lub system yuav ntes tau cov kev ua phem code nyob rau hauv encrypted tsheb nrog ib tug heev degree ntawm qhov tshwm sim.
Cov kev hem thawj hauv online tau hloov pauv thiab ua kom ntse dua. Tsis ntev los no, lub tswv yim ntawm kev tawm tsam thiab kev tiv thaiv tau hloov pauv. Tus naj npawb ntawm cov xwm txheej hauv lub network tau nce ntau. Kev tawm tsam tau dhau los ua ntau dua thiab cov neeg nyiag nkas muaj qhov dav dua.
Raws li Cisco txheeb cais, xyoo dhau los, cov neeg tawm tsam tau nce peb npaug ntawm cov malware uas lawv siv rau lawv cov dej num, lossis theej, encryption los nkaum lawv. Nws paub los ntawm txoj kev xav tias "kho" encryption algorithm tsis tuaj yeem tawg. Yuav kom nkag siab txog dab tsi yog muab zais rau hauv lub encrypted tsheb, nws yog ib qhov tsim nyog los decrypt nws paub tus yuam sij, los yog sim decrypt nws siv ntau yam tricks, los yog hacking ncaj qha, los yog siv tej yam tsis zoo nyob rau hauv cryptographic protocols.
Daim duab ntawm lub network kev hem thawj ntawm peb lub sijhawm
Tshuab kev kawm
Paub thev naus laus zis ntawm tus kheej! Ua ntej tham txog yuav ua li cas lub tshuab kev kawm-based decryption technology nws tus kheej ua haujlwm, nws yog ib qho tsim nyog yuav tsum nkag siab tias kev siv tshuab neural network ua haujlwm li cas.
Machine Learning yog ib feem dav ntawm kev txawj ntse txawj ntse uas kawm txog kev tsim cov algorithms uas tuaj yeem kawm tau. Qhov kev tshawb fawb no yog tsim los tsim cov qauv lej ntawm "kev cob qhia" lub computer. Lub hom phiaj ntawm kev kawm yog los twv ib yam dab tsi. Hauv tib neeg kev nkag siab, peb hu cov txheej txheem no lo lus "kev txawj ntse". Kev txawj ntse manifests nws tus kheej nyob rau hauv cov neeg uas tau nyob ntev heev (tus me nyuam muaj 2 xyoos yuav tsis txawj ntse). Thaum tig mus rau cov phooj ywg laus rau kev tawm tswv yim, peb muab qee cov ntaub ntawv qhia txog qhov xwm txheej (cov ntaub ntawv tawm tswv yim) thiab thov lawv pab. Lawv, nyob rau hauv lem, nco ntsoov tag nrho cov xwm txheej ntawm lub neej uas muaj feem xyuam rau koj qhov teeb meem (paub paub) thiab, raws li qhov kev paub no (cov ntaub ntawv), muab ib hom kev twv ua ntej (cov lus qhia). Hom lus qhia no pib hu ua kev twv ua ntej vim tus neeg muab cov lus qhia tsis paub tseeb tias yuav muaj dab tsi tshwm sim, tab sis tsuas yog xav tau. Kev paub hauv lub neej qhia tau hais tias ib tug neeg tuaj yeem ua yog, lossis nws tuaj yeem ua yuam kev.
Koj yuav tsum tsis txhob sib piv cov neural tes hauj lwm nrog cov branching algorithm (yog tias lwm tus). Cov no yog cov khoom sib txawv thiab muaj qhov sib txawv tseem ceeb. Lub branching algorithm muaj qhov tseeb "kev nkag siab" ntawm yuav ua li cas. Kuv yuav ua qauv qhia.
Ua haujlwm. Txiav txim siab qhov kev ncua deb ntawm lub tsheb raws li nws tsim thiab xyoo ntawm kev tsim khoom.
Ib qho piv txwv ntawm branching algorithm. Yog tias lub tsheb yog hom 1 thiab tau tso tawm xyoo 2012, nws qhov kev ncua deb yog 10 meters, txwv tsis pub, yog lub tsheb yog hom 2 thiab tau tso tawm xyoo 2011, thiab lwm yam.
Ib qho piv txwv ntawm neural network. Peb sau cov ntaub ntawv ntawm lub tsheb nres deb ntawm 20 xyoo dhau los. Los ntawm kev tsim thiab xyoo, peb suav ua ib lub rooj ntawm daim ntawv "ua-xyoo ntawm kev tsim-braking nrug". Peb muab lub rooj no rau lub neural network thiab pib qhia nws. Kev cob qhia yog ua raws li hauv qab no: peb pub cov ntaub ntawv rau lub neural network, tab sis tsis muaj txoj hauv kev braking. Lub neuron sim twv seb qhov kev ncua deb yuav ua li cas raws li lub rooj thauj khoom rau hauv nws. Predicts ib yam dab tsi thiab nug tus neeg siv "Kuv puas yog?" Ua ntej cov lus nug, nws tsim ib kem plaub, tus kwv kem. Yog hais tias nws yog, ces nws sau 1 nyob rau hauv lub thib plaub kab; yog hais tias nws yog tsis ncaj ncees lawm, nws sau 0. lub neural network txav mus rau qhov kev tshwm sim tom ntej (txawm tias nws ua yuam kev). Qhov no yog li cas lub network kawm thiab thaum kev cob qhia ua tiav (ib qho kev sib koom ua ke tau mus txog), peb xa cov ntaub ntawv hais txog lub tsheb uas peb xav tau thiab thaum kawg tau txais cov lus teb.
Txhawm rau tshem tawm cov lus nug txog kev sib koom ua ke, kuv yuav piav qhia tias qhov no yog cov qauv lej los ntawm kev txheeb cais. Ib qho piv txwv zoo ntawm ob hom kev sib txawv sib txawv. Liab - binary convergence, xiav - ib txwm convergence.
Binomial thiab ib txwm muaj peev xwm faib tawm
Txhawm rau kom meej meej, nug cov lus nug "Qhov tshwm sim ntawm kev ntsib dinosaur yog dab tsi?" Muaj 2 lo lus teb ntawm no. Kev xaiv 1 - me me (daim duab xiav). Option 2 β ib lub rooj sib tham los yog tsis (daim duab liab).
Tau kawg, lub computer tsis yog ib tug neeg thiab nws kawm txawv. Muaj 2 hom kev cob qhia nees hlau: case-based learning ΠΈ kev kawm deductive.
Kev qhia ua ntej yog ib txoj kev qhia uas siv cov kev cai lej. Cov lej suav sau cov ntawv txheeb cais, kos cov lus xaus thiab thauj cov txiaj ntsig mus rau hauv lub network neural - ib qho qauv rau kev suav.
Kev kawm Deductive - kev kawm tshwm sim tag nrho hauv cov neuron (los ntawm kev sau cov ntaub ntawv mus rau nws qhov kev tsom xam). Ntawm no ib lub rooj yog tsim tsis muaj cov qauv, tab sis nrog cov txheeb cais.
Ib tug dav dav txheej txheem cej luam ntawm thev naus laus zis yuav siv ob peb lub kaum ob kab lus. Txog tam sim no, qhov no yuav txaus rau peb txoj kev nkag siab dav dav.
Neuroplasticity
Hauv biology muaj xws li lub tswv yim - neuroplasticity. Neuroplasticity yog lub peev xwm ntawm cov neurons (hlwb hlwb) ua "raws li qhov xwm txheej." Piv txwv li, tus neeg uas poob nws qhov muag pom lub suab, hnov ββββtsw thiab hnov ββββqhov khoom zoo dua. Qhov no tshwm sim vim lub fact tias ib feem ntawm lub hlwb (ib feem ntawm cov neurons) lub luag hauj lwm rau lub zeem muag redistributes nws ua hauj lwm rau lwm functionality.
Ib qho piv txwv zoo ntawm neuroplasticity hauv lub neej yog BrainPort lollipop.
Xyoo 2009, University of Wisconsin ntawm Madison tshaj tawm qhov kev tso tawm ntawm cov cuab yeej tshiab uas tsim cov tswv yim ntawm "hais lus" - nws hu ua BrainPort. BrainPort ua haujlwm raws li cov algorithm hauv qab no: cov teeb liab video raug xa los ntawm lub koob yees duab mus rau lub processor, uas tswj kev zoom, ci ntsa iab thiab lwm yam duab tsis. Nws kuj tseem hloov cov teeb liab digital rau hauv hluav taws xob impulses, qhov tseem ceeb ntawm kev ua haujlwm ntawm retina.
BrainPort lollipop nrog tsom iav thiab lub koob yees duab
BrainPort tom haujlwm
Ib yam li lub computer. Yog hais tias lub neural network paub txog kev hloov pauv hauv cov txheej txheem, nws hloov mus rau nws. Qhov no yog qhov txiaj ntsig tseem ceeb ntawm neural networks piv rau lwm cov algorithms - autonomy. Ib hom neeg.
Encrypted Traffic Analytics
Encrypted Traffic Analytics yog ib feem ntawm Stealthwatch system. Stealthwatch yog Cisco qhov kev nkag mus rau hauv kev saib xyuas kev nyab xeeb thiab kev tshuaj ntsuam xyuas cov kev daws teeb meem uas siv cov ntaub ntawv xov xwm hauv tuam txhab los ntawm cov txheej txheem network uas twb muaj lawm.
Stealthwatch Enterprise yog raws li Flow Rate License, Flow Collector, Management Console thiab Flow Sensor cov cuab yeej.
Cisco Stealthwatch Interface
Qhov teeb meem nrog encryption tau dhau los ua mob hnyav vim qhov tseeb tias ntau ntau cov tsheb pib tau encrypted. Yav dhau los, tsuas yog tus lej tau encrypted (feem ntau), tab sis tam sim no tag nrho cov tsheb khiav yog encrypted thiab cais "huv" cov ntaub ntawv los ntawm cov kab mob tau dhau los ua nyuaj dua. Ib qho piv txwv zoo tshaj yog WannaCry, uas tau siv Tor los nkaum nws qhov muaj nyob online.
Visualization ntawm kev loj hlob hauv tsheb encryption ntawm lub network
Encryption hauv macroeconomics
Lub Encrypted Traffic Analytics (ETA) system yog qhov tsim nyog rau kev ua haujlwm nrog cov tsheb khiav tsis tau decrypting. Cov neeg tawm tsam yog cov ntse thiab siv crypto-resistant encryption algorithms, thiab rhuav tshem lawv tsis yog ib qho teeb meem xwb, tab sis kuj kim heev rau cov koom haum.
Lub kaw lus ua haujlwm raws li hauv qab no. Qee qhov kev khiav tsheb tuaj rau lub tuam txhab. Nws poob rau hauv TLS (kev thauj txheej txheem kev ruaj ntseg). Wb hais tias cov tsheb khiav yog encrypted. Peb tab tom sim teb ntau cov lus nug txog qhov kev sib txuas zoo li cas.
Yuav ua li cas Encrypted Traffic Analytics (ETA) system ua haujlwm
Txhawm rau teb cov lus nug no peb siv tshuab kev kawm hauv qhov system no. Kev tshawb fawb los ntawm Cisco yog coj thiab raws li cov kev tshawb fawb no ib lub rooj yog tsim los ntawm 2 cov txiaj ntsig - kev ua phem thiab "zoo" tsheb. Tau kawg, peb tsis paub tseeb tias hom kev tsheb khiav nkag mus rau hauv lub kaw lus ncaj qha rau lub sijhawm tam sim no hauv lub sijhawm, tab sis peb tuaj yeem taug qab cov keeb kwm ntawm kev khiav tsheb sab hauv thiab sab nraud lub tuam txhab siv cov ntaub ntawv los ntawm lub ntiaj teb theem. Thaum kawg ntawm theem no, peb tau txais ib lub rooj loj loj nrog cov ntaub ntawv.
Raws li cov txiaj ntsig ntawm txoj kev tshawb no, cov yam ntxwv ntawm tus yam ntxwv raug txheeb xyuas - qee cov cai uas tuaj yeem sau rau hauv daim ntawv lej. Cov kev cai no yuav sib txawv heev nyob ntawm cov txheej txheem sib txawv - qhov loj ntawm cov ntaub ntawv hloov pauv, hom kev sib txuas, lub teb chaws los ntawm cov tsheb no los, thiab lwm yam. Raws li qhov tshwm sim ntawm kev ua haujlwm, lub rooj loj loj tau hloov mus ua ib pawg heaps ntawm cov qauv. Muaj tsawg dua ntawm lawv, tab sis qhov no tsis txaus rau kev ua haujlwm zoo.
Tom ntej no, tshuab kev kawm tshuab yog siv - formula convergence thiab raws li qhov tshwm sim ntawm convergence peb tau txais ib tug trigger - ib tug hloov, qhov twg thaum cov ntaub ntawv yog tso tawm peb tau txais ib tug hloov (chij) nyob rau hauv lub tsa los yog txo txoj hauj lwm.
Cov theem tshwm sim yog tau txais cov txheej txheem uas tau them 99% ntawm cov tsheb khiav.
Cov kauj ruam tshuaj xyuas tsheb hauv ETA
Raws li qhov tshwm sim ntawm kev ua haujlwm, lwm qhov teeb meem raug daws - kev tawm tsam los ntawm sab hauv. Tsis muaj kev xav tau rau cov neeg nyob hauv nruab nrab lim cov tsheb khiav manually (Kuv poob rau kuv tus kheej ntawm qhov no). Ua ntej, koj tsis tas yuav siv nyiaj ntau ntawm cov neeg ua haujlwm muaj peev xwm (Kuv tseem poob rau kuv tus kheej). Qhov thib ob, tsis muaj kev phom sij ntawm kev nyiag los ntawm sab hauv (tsawg kawg ib nrab).
Outdated Man-in-the-Middle Concept
Tam sim no, cia peb xam seb qhov system yog raws li.
Lub kaw lus ua haujlwm ntawm 4 kev sib txuas lus raws tu qauv: TCP / IP - Internet cov ntaub ntawv hloov chaw raws tu qauv, DNS - sau npe neeg rau zaub mov, TLS - thauj txheej kev ruaj ntseg raws tu qauv, SPLT (SpaceWire Physical Layer Tester) - cov txheej txheem kev sib txuas lus lub cev.
Cov txheej txheem ua haujlwm nrog ETA
Kev sib piv yog tsim los ntawm kev sib piv cov ntaub ntawv. Siv TCP / IP raws tu qauv, lub koob npe nrov ntawm qhov chaw raug tshuaj xyuas (mus saib keeb kwm, lub hom phiaj ntawm kev tsim lub vev xaib, thiab lwm yam), ua tsaug rau DNS raws tu qauv, peb tuaj yeem pov tseg qhov chaw nyob "phem". TLS raws tu qauv ua haujlwm nrog lub vev xaib tus ntiv tes thiab txheeb xyuas lub vev xaib tawm tsam pab pawg kho mob xwm txheej ceev (cert). Cov kauj ruam kawg hauv kev txheeb xyuas qhov kev sib txuas yog kuaj xyuas ntawm lub cev. Cov ntsiab lus ntawm theem no tsis tau teev tseg, tab sis lub ntsiab lus yog raws li hauv qab no: xyuas cov sine thiab cosine curves ntawm cov ntaub ntawv kis tau tus mob ntawm oscillographic installations, i.e. Ua tsaug rau cov qauv ntawm kev thov ntawm lub cev txheej, peb txiav txim siab lub hom phiaj ntawm kev sib txuas.
Raws li qhov tshwm sim ntawm lub kaw lus ua haujlwm, peb tuaj yeem tau txais cov ntaub ntawv los ntawm kev nkag mus encrypted. Los ntawm kev tshuaj xyuas cov pob ntawv, peb tuaj yeem nyeem cov ntaub ntawv ntau npaum li qhov ua tau los ntawm cov chaw tsis tau nkag mus hauv pob ntawv nws tus kheej. Los ntawm kev tshuaj xyuas lub pob ntawv ntawm lub cev txheej, peb pom cov yam ntxwv ntawm pob ntawv (ib nrab lossis tag nrho). Tsis tas li ntawd, tsis txhob hnov ββββqab txog lub koob npe nrov ntawm cov chaw. Yog tias qhov kev thov tuaj ntawm qee qhov .dos qhov chaw, koj yuav tsum tsis txhob ntseeg nws. Txhawm rau ua kom yooj yim rau kev ua haujlwm nrog cov ntaub ntawv no, ib daim ntawv qhia kev pheej hmoo tau raug tsim.
Cov txiaj ntsig ntawm ETA txoj haujlwm
Thiab txhua yam zoo li zoo, tab sis cia peb tham txog kev xa tawm network.
Kev siv lub cev ntawm ETA
Ib tug xov tooj ntawm nuances thiab subtleties tshwm sim ntawm no. Ua ntej, thaum tsim hom no
networks nrog high-level software, yuav tsum tau sau cov ntaub ntawv. Sau cov ntaub ntawv manually tag nrho
qus, tab sis kev siv cov lus teb yog qhov nthuav ntau dua. Thib ob, cov ntaub ntawv
yuav tsum muaj ntau, uas txhais tau hais tias cov teeb tsa network sensors yuav tsum ua haujlwm
tsis tsuas yog autonomously, tab sis kuj nyob rau hauv ib tug finely tuned hom, uas tsim ib tug xov tooj ntawm cov teeb meem.
Sensors thiab Stealthwatch system
Txhim kho lub sensor yog ib yam, tab sis teeb tsa nws yog ib txoj haujlwm sib txawv kiag li. Txhawm rau teeb tsa cov sensors, muaj qhov nyuaj uas ua haujlwm raws li cov hauv qab no topology - ISR = Cisco Integrated Services Router; ASR = Cisco Aggregation Services Router; CSR = Cisco Cloud Services Router; WLC = Cisco Wireless LAN Controller; IE = Cisco Industrial Ethernet Hloov; ASA = Cisco Adaptive Security Appliance; FTD = Cisco Firepower Threat Defense Solution; WSA = Web Security Appliance; ISE = Identity Services Engine
Kev saib xyuas zoo suav nrog txhua cov ntaub ntawv telemetric
Cov thawj coj hauv lub network pib muaj kev mob arrhythmia los ntawm cov lus "Cisco" hauv kab lus dhau los. Tus nqi ntawm qhov txuj ci tseem ceeb no tsis yog me me, tab sis qhov ntawd tsis yog qhov peb tab tom tham txog hnub no ...
Tus hacker tus cwj pwm yuav ua qauv raws li hauv qab no. Stealthwatch ua tib zoo saib xyuas cov haujlwm ntawm txhua lub cuab yeej hauv lub network thiab tuaj yeem tsim tus qauv ntawm tus cwj pwm ib txwm muaj. Tsis tas li ntawd, qhov kev daws teeb meem no muab kev nkag siab tob txog kev paub tus cwj pwm tsis tsim nyog. Qhov kev daws teeb meem siv kwv yees li 100 qhov sib txawv ntawm kev soj ntsuam algorithms lossis heuristics uas hais txog ntau hom kev coj tus cwj pwm xws li kev luam theej duab, lub tswb ceeb toom, kev nkag mus rau brute-force, xav tias cov ntaub ntawv ntes, xav tias cov ntaub ntawv xau, thiab lwm yam. Cov xwm txheej kev ruaj ntseg tau teev tseg nyob rau hauv qeb ntawm cov lus ceeb toom siab. Qee qhov xwm txheej kev nyab xeeb kuj tuaj yeem ua rau lub tswb ntawm lawv tus kheej. Yog li, lub kaw lus muaj peev xwm sib cuam tshuam ntau qhov xwm txheej tsis raug cais tawm thiab muab tso ua ke los txiav txim siab hom kev tawm tsam, nrog rau txuas mus rau ib qho khoom siv tshwj xeeb thiab cov neeg siv (Daim duab 2). Nyob rau hauv lub neej yav tom ntej, qhov xwm txheej tuaj yeem kawm dhau sijhawm thiab suav nrog cov ntaub ntawv xov tooj sib txuas. Qhov no suav nrog cov ntsiab lus ntawm qhov zoo tshaj plaws. Cov kws kho mob tshuaj xyuas tus neeg mob kom nkag siab qhov tsis zoo tsis txhob saib cov tsos mob ntawm kev sib cais. Lawv saib daim duab loj los kuaj xyuas. Ib yam li ntawd, Stealthwatch ntes txhua yam kev ua haujlwm tsis zoo hauv lub network thiab tshuaj xyuas nws tag nrho kom xa cov ntsiab lus paub txog lub tswb, yog li pab cov kws tshaj lij kev nyab xeeb saib xyuas qhov tseem ceeb.
Kev kuaj pom tsis zoo siv kev coj tus cwj pwm
Kev xa tawm lub cev ntawm lub network zoo li no:
Ceg network deployment xaiv (simplified)
Ceg network deploy xaiv xaiv
Lub network tau raug xa mus, tab sis cov lus nug txog cov neuron tseem qhib. Lawv tau teeb tsa lub network sib kis cov ntaub ntawv, teeb tsa cov ntsuas ntsuas ntawm qhov chaw pib thiab pib tsim cov ntaub ntawv sau tseg, tab sis cov neuron tsis koom nrog qhov teeb meem. Bye.
Multilayer neural network
Lub kaw lus soj ntsuam cov neeg siv thiab cov cuab yeej coj tus cwj pwm txhawm rau txheeb xyuas cov kab mob phem, kev sib txuas lus nrog cov lus txib thiab tswj cov servers, cov ntaub ntawv xau, thiab cov ntawv thov uas tsis xav tau khiav hauv lub koom haum cov txheej txheem. Muaj ntau txheej txheej txheej txheem ntawm cov ntaub ntawv uas ua ke ntawm kev txawj ntse txawj ntse, tshuab kev kawm, thiab lej txheeb cais cov txheej txheem pab lub network nws tus kheej kawm nws cov haujlwm ib txwm ua kom nws tuaj yeem tshawb pom kev ua phem.
Lub network kev soj ntsuam kev ruaj ntseg pipeline, uas sau cov ntaub ntawv telemetry los ntawm txhua qhov chaw ntawm lub network txuas ntxiv, suav nrog kev nkag mus nkag, yog qhov tshwj xeeb ntawm Stealthwatch. Nws incrementally txhim kho kev nkag siab txog dab tsi yog "anomalous," ces categorizes tus kheej cov ntsiab lus ntawm "kev hem thawj," thiab thaum kawg txiav txim siab zaum kawg hais txog seb lub cuab yeej lossis cov neeg siv tau raug cuam tshuam. Lub peev xwm los sib sau ua ke me me uas ua ke ua pov thawj los txiav txim siab zaum kawg txog seb cov khoom vaj khoom tsev puas tau raug cuam tshuam los ntawm kev ua tib zoo tshuaj xyuas thiab kev sib raug zoo.
Qhov peev xwm no tseem ceeb heev vim tias kev lag luam ib txwm tuaj yeem tau txais ntau lub tswb nrov txhua hnub, thiab nws tsis tuaj yeem tshawb xyuas txhua tus vim tias cov kws tshaj lij kev nyab xeeb muaj peev txheej tsawg. Lub tshuab kev kawm module ua cov ntaub ntawv ntau yam nyob ze ntawm lub sijhawm tiag tiag los txheeb xyuas qhov xwm txheej tseem ceeb nrog rau qib siab ntawm kev ntseeg siab, thiab tseem tuaj yeem muab cov kev qhia meej meej rau kev daws teeb meem sai.
Cia peb saib ze dua ntawm ntau lub tshuab kev kawm siv los ntawm Stealthwatch. Thaum qhov xwm txheej raug xa mus rau Stealthwatch lub tshuab kev kawm tshuab, nws mus los ntawm kev soj ntsuam kev nyab xeeb uas siv kev sib txuas ntawm kev saib xyuas thiab tsis saib xyuas tshuab kev kawm.
Multi-level machine learning muaj peev xwm
Qib 1. Anomaly detection thiab kev ntseeg siab qauv
Nyob rau theem no, 99% ntawm kev khiav tsheb raug muab pov tseg uas siv cov ntsuas ntsuas qhov tsis txaus ntseeg. Cov sensors ua ke tsim cov qauv ntawm qhov qub thiab dab tsi, ntawm qhov tsis sib xws, yog qhov txawv txav. Txawm li cas los xij, qhov txawv txav tsis tas yuav tsim kev puas tsuaj. Ntau yam tshwm sim ntawm koj lub network tsis muaj dab tsi cuam tshuam nrog kev hem thawj - nws tsuas yog qhov txawv. Nws yog ib qho tseem ceeb rau kev faib cov txheej txheem zoo li no yam tsis xav txog kev hem tus cwj pwm. Vim li no, cov txiaj ntsig ntawm cov cuab yeej ntsuas no tau txheeb xyuas ntxiv txhawm rau txhawm rau ntes tus cwj pwm coj txawv txawv uas tuaj yeem piav qhia thiab ntseeg tau. Thaum kawg, tsuas yog ib feem me me ntawm cov xov tseem ceeb tshaj plaws thiab kev thov ua rau cov khaubncaws sab nraud povtseg 2 thiab 3. Yog tias tsis siv cov txheej txheem kev kawm tshuab, cov nqi khiav lag luam ntawm kev sib cais cov teeb liab ntawm lub suab nrov yuav siab dhau.
Kev kuaj pom tsis meej. Thawj kauj ruam hauv kev tshawb nrhiav qhov tsis txaus ntseeg siv cov txheej txheem kev kawm tshuab tshawb fawb los cais cov kev txheeb xyuas ib txwm muaj los ntawm cov tsheb tsis zoo. Ntau tshaj 70 tus neeg kuaj xyuas cov txheej txheem cov ntaub ntawv xov tooj cua Stealthwatch sau cov tsheb khiav los ntawm koj lub network perimeter, sib cais sab hauv Domain Name System (DNS) kev khiav tsheb los ntawm cov ntaub ntawv npe neeg rau zaub mov, yog tias muaj. Txhua qhov kev thov raug ua tiav los ntawm ntau dua 70 tus neeg ntes, nrog rau txhua tus neeg ntes siv nws tus kheej cov txheej txheem txheeb cais los tsim kev ntsuam xyuas ntawm qhov kuaj pom tsis zoo. Cov qhab nia no tau ua ke thiab ntau txoj hauv kev txheeb cais tau siv los tsim ib qho qhab nia rau txhua tus neeg nug. Cov qhab-nees sib sau no yog siv los cais cov tsheb tsis zoo thiab tsis zoo.
Modeling ntseeg. Tom ntej no, cov kev thov zoo sib xws tau muab faib ua pawg, thiab cov qhab nia sib txawv ntawm cov pab pawg no raug txiav txim siab raws li qhov nruab nrab ntev. Sij hawm dhau mus, ntau cov lus nug raug tshuaj xyuas los txiav txim siab qhov nruab nrab mus sij hawm ntev, yog li txo qis qhov tsis zoo thiab qhov tsis zoo. Cov qauv kev ntseeg siab tau raug siv los xaiv ib pawg ntawm cov tsheb khiav uas nws cov qhab nia tsis txaus siab tshaj qee qhov kev txiav txim siab dynamically txav mus rau qib ua haujlwm tom ntej.
Qib 2. Kev faib tawm cov xwm txheej thiab cov khoom ua qauv
Nyob rau theem no, cov txiaj ntsig tau txais nyob rau theem dhau los tau muab faib thiab muab rau cov xwm txheej phem tshwj xeeb. Kev faib tawm cov xwm txheej yog ua tiav raws li tus nqi muab los ntawm cov tshuab kev kawm cais kom paub meej qhov tseeb ntawm qhov siab tshaj 90%. Ntawm lawv:
- linear qauv raws li Neyman-Pearson lemma (txoj cai ntawm kev faib tawm ib txwm los ntawm daim duab thaum pib ntawm tsab xov xwm)
- txhawb vector tshuab siv ntau yam kev kawm
- neural networks thiab random hav zoov algorithm.
Cov xwm txheej kev ruaj ntseg cais tawm no ces cuam tshuam nrog ib qho kawg ntawm lub sijhawm. Nws yog nyob rau theem no uas cov lus piav qhia txog kev hem thawj raug tsim, raws li daim duab tiav yog tsim los ntawm qhov cuam tshuam tus neeg tawm tsam tswj kom ua tiav qee yam txiaj ntsig.
Kev faib tawm ntawm cov xwm txheej. Cov statisticically anomalous subset los ntawm qib dhau los tau muab faib rau hauv 100 lossis ntau pawg uas siv cov khoom cais. Cov kev faib tawm feem ntau yog nyob ntawm tus kheej tus cwj pwm, kev sib raug zoo ntawm pab pawg, lossis tus cwj pwm ntawm lub ntiaj teb lossis hauv cheeb tsam, thaum lwm tus tuaj yeem yog qhov tshwj xeeb. Piv txwv li, tus cais tawm tuaj yeem qhia txog C&C kev khiav tsheb, kev ncua ntxiv, lossis kev hloov kho software tsis raug tso cai. Raws li cov txiaj ntsig ntawm theem no, cov txheej txheem tsis zoo hauv kev ruaj ntseg, muab faib ua qee pawg, raug tsim.
Yam khoom qauv. Yog hais tias tus nqi ntawm cov pov thawj txhawb qhov kev xav tias ib yam khoom muaj kev puas tsuaj ntau tshaj li qhov pib ntawm cov khoom, qhov kev hem thawj raug txiav txim. Cov xwm txheej cuam tshuam uas cuam tshuam rau lub ntsiab lus ntawm kev hem thawj yog txuam nrog kev hem thawj thiab dhau los ua ib feem ntawm cov qauv tsis ntev los no ntawm cov khoom. Raws li cov ntaub ntawv pov thawj sib sau ua ke dhau sijhawm, lub kaw lus txheeb xyuas cov kev hem thawj tshiab thaum qhov khoom muaj nqis mus txog. Tus nqi pib no yog dynamic thiab ntse kho raws li theem ntawm kev hem thawj thiab lwm yam. Tom qab qhov no, qhov kev hem thawj tshwm rau ntawm cov ntaub ntawv vaj huam sib luag ntawm lub vev xaib interface thiab raug xa mus rau qib tom ntej.
Qib 3. Kev sib raug zoo qauv
Lub hom phiaj ntawm kev ua qauv kev sib raug zoo yog txhawm rau txheeb xyuas cov txiaj ntsig tau los ntawm qib dhau los los ntawm kev xav thoob ntiaj teb, suav nrog tsis yog hauv zos nkaus xwb tab sis kuj yog lub ntiaj teb cov ntsiab lus ntawm qhov teeb meem cuam tshuam. Nws yog nyob rau theem no uas koj tuaj yeem txiav txim siab seb muaj pes tsawg lub koom haum tau ntsib qhov kev tawm tsam kom nkag siab tias nws tau tsom tshwj xeeb rau koj lossis yog ib feem ntawm kev sib tw thoob ntiaj teb, thiab koj nyuam qhuav raug ntes.
Cov xwm txheej raug lees paub lossis tshawb pom. Qhov xwm txheej tau lees paub qhia txog 99 txog 100% kev ntseeg siab vim tias cov txheej txheem sib txuas thiab cov cuab yeej tau raug pom yav dhau los hauv kev nqis tes ua ntawm qhov loj dua (ntiaj teb). Cov xwm txheej kuaj pom yog qhov tshwj xeeb rau koj thiab yog ib feem ntawm kev sib tw uas tau tsom mus rau qhov kev tshawb pom yav dhau los tau muab qhia nrog kev paub txog kev nqis tes ua, txuag koj lub sijhawm thiab cov peev txheej hauv kev teb. Lawv tuaj nrog cov cuab yeej tshawb nrhiav uas koj xav tau kom nkag siab tias leej twg tau tawm tsam koj thiab qhov twg qhov kev sib tw tau tsom mus rau koj lub lag luam digital. Raws li koj tuaj yeem xav, tus naj npawb ntawm cov xwm txheej tau lees paub nyob deb tshaj li cov neeg kuaj pom vim yooj yim uas tau lees paub qhov xwm txheej tsis cuam tshuam ntau tus nqi rau cov neeg tawm tsam, thaum kuaj pom qhov xwm txheej ua.
kim vim lawv yuav tsum tau tshiab thiab kho. Los ntawm kev tsim lub peev xwm los txheeb xyuas qhov xwm txheej uas tau lees paub, qhov kev ua si kev lag luam thaum kawg tau hloov pauv hauv kev pom zoo ntawm cov neeg tiv thaiv, ua rau lawv muaj txiaj ntsig zoo.
Kev cob qhia ntau theem ntawm kev sib txuas neural raws li ETA
Daim ntawv qhia kev pheej hmoo thoob ntiaj teb
Daim ntawv qhia kev pheej hmoo thoob ntiaj teb yog tsim los ntawm kev tshuaj xyuas siv los ntawm kev kawm tshuab algorithms rau ib qho ntawm cov ntaub ntawv loj tshaj plaws ntawm nws hom hauv kev lag luam. Nws muab kev txheeb xyuas tus cwj pwm zoo txog cov servers hauv Is Taws Nem, txawm tias lawv tsis paub. Cov servers zoo li no cuam tshuam nrog kev tawm tsam thiab tuaj yeem koom nrog lossis siv los ua ib feem ntawm kev tawm tsam yav tom ntej. Qhov no tsis yog "blacklist", tab sis ib daim duab qhia meej ntawm cov neeg rau zaub mov hauv nqe lus nug los ntawm kev saib xyuas kev ruaj ntseg. Cov ntaub ntawv hais txog kev ua haujlwm ntawm cov servers no tso cai rau Stealthwatch lub tshuab kev kawm tshawb nrhiav thiab cov khoom faib tawm kom raug kwv yees qib ntawm kev pheej hmoo cuam tshuam nrog kev sib txuas lus nrog cov servers.
Koj tuaj yeem saib daim npav muaj .
Daim ntawv qhia ntiaj teb uas qhia txog 460 lab tus IP chaw nyob
Tam sim no lub network kawm thiab sawv los tiv thaiv koj lub network.
Thaum kawg, pom muaj panacea?
Hmoov tsis, tsis muaj. Los ntawm kev paub ua haujlwm nrog lub kaw lus, kuv tuaj yeem hais tias muaj 2 qhov teeb meem thoob ntiaj teb.
Teeb meem 1. Nqe. Tag nrho lub network yog siv rau ntawm Cisco system. Qhov no yog ob qho tib si zoo thiab tsis zoo. Qhov zoo yog tias koj tsis tas yuav thab thiab nruab ib pawg ntawm plugs zoo li D-Link, MikroTik, thiab lwm yam. Lub downside yog tus nqi loj ntawm qhov system. Xav txog lub xeev kev lag luam ntawm Lavxias teb sab kev lag luam, nyob rau lub sij hawm tam sim no tsuas yog ib tug tswv ntawm lub tuam txhab loj lossis txhab nyiaj tuaj yeem them taus qhov txuj ci tseem ceeb no.
Teeb meem 2: Kev cob qhia. Kuv tsis tau sau nyob rau hauv tsab xov xwm lub sij hawm kev cob qhia rau lub neural network, tab sis tsis yog vim hais tias nws tsis muaj, tab sis vim hais tias nws yog kawm txhua lub sij hawm thiab peb tsis tuaj yeem twv seb thaum twg nws yuav kawm. Tau kawg, muaj cov cuab yeej ntawm kev suav lej (siv tib lub qauv ntawm Pearson convergence criterion), tab sis cov no yog ib nrab ntsuas. Peb tau txais qhov tshwm sim ntawm kev lim tsheb, thiab txawm tias tom qab ntawd tsuas yog nyob rau hauv cov xwm txheej uas qhov kev tawm tsam twb tau paub thiab paub.
Txawm hais tias muaj 2 qhov teeb meem no, peb tau ua kom muaj kev vam meej hauv kev txhim kho cov ntaub ntawv kev ruaj ntseg feem ntau thiab kev tiv thaiv network tshwj xeeb. Qhov tseeb no tuaj yeem ua rau muaj kev txhawb siab rau kev kawm ntawm cov thev naus laus zis hauv network thiab neural networks, uas tam sim no yog ib qho kev cog lus zoo heev.
Tau qhov twg los: www.hab.com