áááºážááᯠá á¬ááŸááºááá±á¬áºáá² á¡ááœá¬ážá¡áá¬ááᯠááá¯ááºážááŒá¬ážá áááºááŒá¬ááẠá áá áºáá áºáá¯á á€áááºážáááºážááᯠ"á ááºáááºáá°ááŒááºáž" áá¯áá±á«áºáááºá á¡áá°ážá¡áá»áá¯ážá¡á á¬ážááœá²á ááºáááá·áºááœááºážááŸá¯ááœáẠá¡áá»áá¯ážáá»áá¯ážáá±á¬á¡ááœá¬ážá¡áá¬áá»á¬ážááŒá¬ážáá±á¬ááá¬áááᯠááŒáá·áºááœááºážáá«áá á áá áºááẠáá¯ááºááŸááºáá¬ážáá±á¬á¡ááœá¬ážá¡áá¬á¡ááœááºážááœáẠá¡áá¹ááá¬ááºááŸááá±á¬áá¯ááºáá»á¬ážá áá¯ááºáá±á¬ááºáá»ááºáá»á¬ážááᯠááááŸáááá¯ááºááŒá±á¡ááœááºááŒáá·áºáá¬ážáááºá
á¡áœááºááá¯ááºážááŒáááºážááŒá±á¬ááºááŸá¯áá»á¬ážááẠááŒá±á¬ááºážáá²áá¬ááŒá®áž ááá¯ááá¯á áááºáá»áá¬áááºá áááŒá¬áá±ážáá®á ááá¯ááºááá¯ááºááŸá¯ááŸáá·áº áá¬ááœááºáá±ážááá¯ááºáᬠá¡áá°á¡ááá»á¬áž ááŒá±á¬ááºážáá²áá¬áá²á·áááºá ááœááºáááºáá±á«áºááŸá ááŒá áºáááºá¡áá±á¡ááœáẠáááááá¬áᬠááá¯ážáá¬áááºá ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááẠááá¯ááá¯áá±ááºáá®áá¬ááŒá®áž áááºáá¬áá»á¬ážááẠááá¯ááá¯áá»ááºááŒáá·áºáá¬áá«áááºá
Cisco á á¬áááºážááá¬ážáá»á¬ážá¡á ááŒá®ážáá²á·áá±á¬ááŸá áºááœáẠááá¯ááºááá¯ááºáá°áá»á¬ážááẠáááºážááá¯á·ááá¯ááºáá±á¬ááºááŸá¯áá»á¬ážá¡ááœáẠá¡áá¯á¶ážááŒá¯ááá·áº malware á¡áá±á¡ááœáẠááá¯á·ááá¯áẠáááºážááá¯á·ááᯠáá¯á¶ážááœááºááẠáá¯ááºááŸááºááŒááºážááẠáá¯á¶ážáááá¯ážáá¬áá²á·áááºá "ááŸááºáááºáá±á¬" áá¯ááºááŸááºááŒááºážááá¯ááºáᬠá¡ááºáááá¯áá®áááºááᯠáá»áá¯ážáá»ááºáááááŒá±á¬ááºáž áá®á¡áá¯áá®á¡á ááááŸáááá«áááºá áá¯ááºááŸááºáá¬ážáá±á¬ á¡ááœá¬ážá¡áá¬á¡ááœááºáž ááŸááºáá¬ážáá±á¬á¡áá¬ááᯠáá¬ážáááºáááºá¡ááœááºá áááºážááᯠáá±á¬á·ááá¯ááá áá¯ááºááŸááºáááºá ááá¯á·ááá¯áẠá¡áá»áá¯ážáá»áá¯ážáá±á¬ááŸáá·áºááœááºáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯áá¬á ááá¯á·ááá¯áẠááá¯ááºááá¯ááºáááºáᬠááá¯á·ááá¯áẠáá¯ááºááŸááºáááá¯ááá¯áá±á¬áá»á¬ážááœáẠá¡á¬ážáááºážáá»ááºá¡áá»áá¯á·ááᯠá¡áá¯á¶ážááŒá¯ááẠááá¯á¡ááºáááºá
áá»áœááºá¯ááºááá¯á·áá±ááºá ááœááºáááºááŒáááºážááŒá±á¬ááºááŸá¯áá¯á¶
á ááºáááºáá°ááŸá¯
áááºážááá¬ááᯠáá°ááá¯ááºááá¯ááºáááá«á machine learning-based decryption technology ááá¯ááºááá¯áẠá¡áá¯ááºáá¯ááºáá¯á¶á¡ááŒá±á¬ááºáž áááŒá±á¬áá®á neural network áááºážááᬠá¡áá¯ááºáá¯ááºáá¯á¶ááᯠáá¬ážáááºááẠááá¯á¡ááºáá«áááºá
Machine Learning ááẠáááºáá°ááá¯ááºáá±á¬ algorithms áá»á¬ážáááºáá±á¬ááºááŒááºážááá¯ááºáᬠáááºážáááºážáá»á¬ážááᯠáá±á·áá¬áá±á¬ á¥á¬ááºáááºáá¯á áá»ááºááŒáá·áºáá±á¬á¡ááá¯ááºážááœá²áá áºáá¯ááŒá áºáááºá á€ááá¬áááºááẠááœááºááŒá°áá¬áá áºáá¯á¶ážá¡á¬áž "áá±á·áá»áá·áºáá±áž" á¡ááœáẠáááºá¹áá»á¬áá¯á¶á á¶áá»á¬ážááᯠáááºáá®ážááẠáááºááœááºáá«áááºá áááºáá°ááŒááºážá áááºááœááºáá»ááºááŸá¬ áá áºá á¯á¶áá áºáá¯ááᯠááá·áºááŸááºážáááºááŒá áºáááºá áá°á·ááá±á¬á¡áá á€ááŒá áºá ááºááᯠá áá¬ážáá¯á¶ážáá¯áá±á«áºáááºá "ááá¬". á¥á¬ááºááá¬ááẠá¡áá»áááºá¡áá±á¬áºááŒá¬áá±ááá¯ááºáá±á¬ áá°ááá¯á·ááœáẠáááºááŸá¬ážáá±á«áºááœááºááẠ(á ááŸá áºáá¬ážááá±ážááẠááá¬áááŸáááá¯ááº)á á¡ááŒá¶áá¬ááºááá°ááẠá¡ááŒá®ážáááºážáá²áá±á¬áºáá»á¬ážáᶠááŸáá·áºáá¬áá±á¬á¡áá«á áá»áœááºá¯ááºááá¯á·ááẠáááºážááá¯á·á¡á¬áž á¡ááŒá áºá¡áá»áẠ(ááá·áºááœááºážáá±áá¬) ááŸáá·áº áááºáááºáá±á¬ á¡áá»ááºá¡áááºá¡áá»áá¯á·ááᯠáá±ážá á¡áá°á¡áá®áá±á¬ááºážáá«á áá áºáááºážá¡á¬ážááŒáá·áº áá°ááá¯á·ááẠááá·áºááŒá¿áᬠ(á¡ááááá¬á¡ááŒá±áá¶) ááŸáá·áº áááºá ááºáá±ááá·áº ááá០á¡ááŒá±á¡áá±á¡á¬ážáá¯á¶ážááᯠááŸááºááááŒá®áž á€á¡ááááᬠ(áá±áá¬) ááᯠá¡ááŒá±áá¶á áá»áœááºá¯ááºááá¯á·á¡á¬áž ááá·áºááŸááºážáá»áẠ(á¡ááŒá¶áá¬ááº) áá±ážáá«áááºá á¡ááŒá¶áá¬ááºáá±ážáá°ááẠáá¬ááŒá áºáááºááᯠáá±áá»á¬ááááá±á¬áºáááºáž áá¬ááá°ááá±á¬ááŒá±á¬áá·áº á€á¡ááŒá¶áá¬ááºá¡áá»áá¯ážá¡á á¬ážááᯠáá±á¬ááááºážáá¯ááºááŒááºážáá¯áá±á«áºáááºá áá°áá áºáŠážááẠááŸááºááá¯ááºááẠááá¯á·ááá¯áẠááŸá¬ážááá¯ááºáááºáᯠááá¡ááœá±á·á¡ááŒá¯á¶á áá±á¬áºááŒáááºá
á¡á¬áá¯á¶ááŒá±á¬ááœááºáááºáá»á¬ážááᯠá¡ááá¯ááºážá¡ááẠá¡ááºáááá¯áá®ááẠ(á¡áááºááá»á¬áž) ááŸáá·áº áááŸáá¯ááºážááŸááºááá·áºáá«á á€á¡áá¬áá»á¬ážááẠááá°áá®áá±á¬á¡áá»ááºáá»á¬ážááŒá áºááŒá®áž á¡áááááœá¬ááŒá¬ážáá»ááºáá»á¬ážááŸááááºá á¡ááá¯ááºážá¡ááẠá¡ááºáááá¯áá®áááºááœáẠáá¬áá¯ááºááááºááᯠááŸááºážáááºážááŒááºáá¬ážáá±á¬ âáá¬ážáááºááŸá¯â ááŸááááºá á¥ááá¬ááœá±áá²á· ááá¯ááºááŒáááºá
áá¬áááºá áá¬ážáá áºá á®ážá áá¯ááºáá¯ááºááá·áºááŸá áºááŸáá·áº áá¯ááºáá¯ááºááá·áºááŸá áºáá±á«áºáá°áááºá áááááºá¡ááœá¬á¡áá±ážááᯠáááºááŸááºáá«á
branching algorithm á á¥ááá¬áá áºáá¯á áá¬ážáá áºá á®ážááẠá¡ááŸááºáá¶áááẠ1 ááŒá áºááŒá®áž 2012 áá¯ááŸá áºááœáẠááœááºááŸááá²á·áá»áŸáẠáááºážááááááºá¡ááœá¬á¡áá±ážááẠ10 áá®áá¬á ááá¯á·ááá¯ááºáá«á á¡ááá¯áá«áá¬ážááẠá¡ááŸááºáá¶áááẠ2 ááŒá áºááŒá®áž 2011 áá¯ááŸá áºááœáẠááœááºááŸááá¬áá«áá á áááºááá¯á·ááŒá áºáááºá
Neural Network á á¥ááá¬áá áºáá¯á áá»áœááºá¯ááºááá¯á·ááẠááœááºáá²á·áá±á¬ ááŸá Ạ20 á¡ááœááºáž áá¬ážáááááºá¡ááœá¬á¡áá±ážááá¯ááºáᬠá¡áá»ááºá¡áááºáá»á¬ážááᯠá á¯áá±á¬ááºážáá«áááºá áá¯ááºáá¯ááºááá·áºááŸá áºá¡ááá¯ááºá áá»áœááºá¯ááºááá¯á·ááẠ"áá¯ááºáá¯ááºááá·áºááŸá áº-áááááºáá¬á¡ááœá¬á¡áá±áž" áá¯á¶á á¶ááá¬ážááᯠá á¯á ááºážáá¬ážáááºá áá»áœááºá¯ááºááá¯á·ááẠá€ááá¬ážááᯠááá±áááºááœááºáááºááá¯á· áá¯ááºáá±ážááŒá®áž áááºážááᯠá áááºáááºááŒá¬ážáá±ážáá«áááºá áá±á·áá»áá·áºááŸá¯ááᯠá¡á±á¬ááºáá«á¡ááá¯ááºáž áá¯ááºáá±á¬ááºáááº- áá»áœááºá¯ááºááá¯á·ááẠáááááºáááºážááŒá±á¬ááºážáááŸááá² á¡á¬áá¯á¶ááŒá±á¬ááœááºáááºááá¯á· áá±áá¬áá»á¬ážááᯠáá±ážááá¯á·áá«áááºá áá»á°ááœááºááẠáááºážááœááºáááºáá¬ážáá±á¬ááá¬ážáá±á«áºá¡ááŒá±áá¶á áááááºá¡ááœá¬á¡áá±ážááᯠááá·áºááŸááºážáááºááŒáá¯ážá á¬ážáááºá áá áºáá¯áá¯ááᯠááá·áºááŸááºážááŒá®áž áá¯á¶ážá áœá²áá°ááᯠ"áá«ááŸááºáááº" ááá¯á·áá±ážáááºá áá±ážááœááºážááá¯ááºáá®ááœáẠá áá¯áá¹ááá±á¬áºáá¶á ááŸááºážááá±á¬áºáá¶ááᯠáááºáá®ážáááºá áá°ááŸááºááẠá áá¯áá¹ááá±á¬áºáá¶ááŸá¬ 1 áá±ážáááºá ááŸá¬ážááẠ0 áá±ážáááºá ááá±áááºá áá±á¬ááºááŒá áºáááºááᯠáááºááœá¬ážáá«ááẠ(á¡ááŸá¬ážáá¯ááºáááááºáá±á¬ááº)á á€áááºááŸá¬ ááœááºáááºá០áááºáá°áá¯á¶ááŒá áºááŒá®áž áá±á·áá»áá·áºááŸá¯ááŒá®ážáá¯á¶ážáá±á¬á¡áá« (á¡áá»áá¯á·áá±á¬ áá±á«ááºážá ááºážááŸá¯á á¶ááŸá¯ááºážáá áºáá¯ááá¯á· áá±á¬ááºááŸáááœá¬ážáááº)á áá»áœááºá¯ááºááá¯á·ááẠáá»áœááºá¯ááºááá¯á·á áááºáááºá á¬ážáá±á¬áá¬ážááŸáá·áºáááºáááºááá·áº á¡áá»ááºá¡áááºáá»á¬ážááᯠáááºááŒááŒá®áž áá±á¬ááºáá¯á¶ážááœáẠá¡ááŒá±áá áºáá¯áááŸááááºááŒá áºáááºá
áá±á«ááºážá ááºážááŒááºážááá¯ááºáᬠá á¶áááºááŸááºáá»ááºáá»á¬ážááŸáá·áº áááºáááºáá±á¬ áá±ážááœááºážááᯠáááºááŸá¬ážáááºá á€áááºááŸá¬ ááááºážááááºážáá»á¬ážá¡ááœáẠáááºá¹áá»á¬áááºážááŒáá·áº áááºážáááºáá¬áá±á¬ áá±á¬áºááŒá°áá¬ááŒá áºááŒá±á¬ááºáž áá»áœááºá¯ááºááŸááºážááŒáá«áááºá ááá°áá®áá±á¬ áá±á«ááºážá ááºáá±á¬áºááŒá°áá¬ááŸá áºáá¯á áááºááŸá¬ážáá±á¬ á¥ááá¬áá áºáá¯á á¡áá®áá±á¬ááº- ááœááá±á«ááºážáá¯á¶ááŸá¯á á¡ááŒá¬- áá¯á¶ááŸááºáá±á«ááºážá ááºááŸá¯á
Binomial ááŸáá·áº áá¯á¶ááŸááºááŒá
áºááá¯ááºááŒá± ááŒáá·áºáá±ááŸá¯áá»á¬áž
ááá¯ááá¯ááŸááºážáááºážá á±ááẠâááá¯ááºááá¯áá±á¬ááŸáá·áºááœá±á·áá¯á¶ááá¯ááºááŒá±á áááºáá»áŸááŸáááááºážâ áá°áá±á¬áá±ážááœááºážááᯠáá±ážáá«á á€ááœáẠááŒá áºááá¯ááºáá»á±ááŸááá±á¬ á¡ááŒá± á áá¯ááŸááááºá ááœá±ážáá»ááºááŸá¯ 2 â á¡ááœááºáá±ážáááºááẠ(á¡ááŒá¬áá±á¬ááºááááº)á ááœá±ážáá»ááºááŸá¯ 1 â á¡á ááºážá¡áá±ážáá áºáá¯ááŒá áºá á± áááŒá áºá á± (ááááºá¡áá®)á
áá¯ááºáá«áááºá ááœááºááŒá°áá¬áá áºáá¯á¶ážáᬠáá°ááá¯ááºáá°ážá áááºáá°áá¯á¶áá»ááºážááá°áá«áá°ážá áá¶ááŒááºážáá±á·áá»áá·áºáá±ážááœáẠá¡áá»áá¯ážá¡á á¬áž á áá»áá¯ážááŸááááºá case-based learning О áá¯ááºáá°áá±á·áá¬ááŒááºážá.
ááŸá±ážááá¯ážá¡ááá¯ááºáž áááºááŒá¬ážááŒááºážááẠáááºá¹áá»á¬áááá¬ááá»á¬ážááᯠá¡áá¯á¶ážááŒá¯á áááºááŒá¬ážááá·áºáááºážáááºážááŒá áºáááºá áááºá¹áá»á¬ááá¬ááŸááºáá»á¬ážááẠááááºážááááºážááá¬ážáá»á¬ážááᯠá á¯áá±á¬ááºážáᬠáá±á¬ááºáá»ááºááœá²áᬠááááºááᯠááœááºáá»ááºáááºá¡ááœáẠáá±á¬áºááŒá°áá¬áá áºáá¯ááŒá áºáá±á¬ á¡á¬áá¯á¶ááŒá±á¬ááœááºáááºáá²ááá¯á· áááºáá«á
áá¯ááºáá°áááºáá°ááŒááºáž - áááºáá°ááŸá¯ááẠáá»á°ááœááºááœáẠáá¯á¶ážáá¯á¶ážáá»á¬ážáá»á¬ážááŒá áºáá±á«áºááẠ(áá±áá¬á á¯áá±á¬ááºážááŒááºážá០áááºážáááœá²ááŒááºážá áááºááŒá¬ááŸá¯á¡áá)á á€áá±áá¬ááœáẠááá¬ážáá áºáá¯ááẠáá±á¬áºááŒá°áá¬áááŸááá² ááááºážááááºážáá»á¬ážááŒáá·áº ááœá²á·á ááºážáá¬ážáááºá
áááºážááá¬á áá»ááºááŒáá·áºáá±á¬ ááŒá¯á¶áá¯á¶áá¯á¶ážáááºáá»ááºááẠáá±á¬ááºááẠáá±á¬ááºážáá«ážáá áºáá«áááºááá·áºááᯠáá°áá±á¬ááºááœá¬ážáááºááŒá áºáááºá á¡áá¯á¡áá»áááºááŸá¬áá±á¬á· áá«á áá»áœááºáá±á¬áºááá¯á·áá²á· áá±áá°áá»áá¬ážáááºááŸá¯á¡ááœáẠáá¯á¶áá±á¬ááºáá«áááá·áºáááºá
Neuroplasticity
áá®ááá±áááœáẠááá¯áá²á·ááá¯á·áá±á¬ á¡áá°á¡ááá áºáá¯ááŸáááẠ- neuroplasticityá Neuroplasticity ááẠáŠážááŸá±á¬ááºáá²ááºáá»á¬áž (á¡ááŒá±á¡áá±á¡á) áá¯ááºáá±á¬ááºááẠá áœááºážáááºááŒá áºáááºá á¥ááá¬á¡á¬ážááŒáá·áº áá»ááºá áááœááºááœá¬ážáá°áá áºáŠážááẠá¡áá¬ááá¹áá¯áá»á¬ážááᯠá¡áá¶á á¡áá¶á·ááŸáá·áº á¡á¬áá¯á¶áá¶ááá¯ááºááŸá¯ ááá¯áá±á¬ááºážáááºá á¡ááŒááºá¡á¬áá¯á¶á¡ááœáẠáá¬áááºááŸááá±á¬ áŠážááŸá±á¬ááºá á¡á áááºá¡ááá¯ááºáž (áá»á°ááœááºáá»á¬áž) ááẠáááºážáá¡áá¯ááºá¡á¬áž á¡ááŒá¬ážáá¯ááºáá±á¬ááºááá¯ááºá áœááºážáá»á¬ážááá¯á· ááŒááºáááºááŒáá·áºáá±áá±ážááŒááºážááŒá±á¬áá·áº ááŒá áºáá±á«áºáá¬ááŒááºážááŒá áºáááºá
ááááœáẠneuroplasticity ááááºááŸá¬ážáá±á¬á¥ááá¬áá áºáá¯ááẠBrainPort lollipop ááŒá áºáááºá
2009 áá¯ááŸá áºááœáẠMadison ááŸá Wisconsin ááá¹áááá¯ááºá០"áá¬áá¬á áá¬ážááŒáááŸá¯" áá áááºáá°ážáá»á¬ážááá¯áá®ááœááºáá²á·áá±á¬áááááá¬á¡áá áºááᯠBrainPort áá¯áá±á«áºáááº- áááºážááá¯áá¯ááºááŒááºááŒá±ááŒá¬áá²á·áááºá BrainPort ááẠá¡á±á¬ááºáá« á¡ááºáááá¯áá®áááºá¡á á¡áá¯ááºáá¯ááºáááº- áááºááá¬á០áá®áá®ááá¯á¡áá»ááºááŒááŸá¯ááᯠáá»á²á·ááœááºááŒááºážá áá±á¬ááºáááŸá¯ááŸáá·áº á¡ááŒá¬ážáá¯ááºáá¯á¶áá±á¬ááºáá»á¬ážááᯠááááºážáá»á¯ááºááá·áº áááá¯áááºáá¬áá¶ááá¯á· áá±ážááá¯á·áááºá áááºážááẠáá áºáá»á áºáááºá¡áá»ááºááŒááŸá¯áá»á¬ážááᯠáá»áŸááºá á áºááœááºážá¡á¬ážá¡ááŒá áºááá¯á· ááŒá±á¬ááºážáá²áá±ážáᬠá¡áááá¡á¬ážááŒáá·áº ááŒááºááœáŸá¬ááá¯ááºáá±á¬ááºáá»ááºáá»á¬ážááᯠáá¬áááºáá°áá«áááºá
áá»ááºááŸááºááŸáá·áºáááºááá¬áá«ááŸááá±á¬ BrainPort lollipop
á¡áá¯ááºááœáẠBrainPort
ááœááºáá»á°áá¬áá²á· á¡áá°áá°áá«áá²á á¡á¬áá¯á¶ááŒá±á¬ááœááºáááºááẠáá¯ááºáááºážá ááºááœáẠááŒá±á¬ááºážáá²ááŸá¯áá áºáá¯ááᯠá¡á¬áá¯á¶áá¶á á¬ážáá«á áááºážááŸáá·áº ááá¯ááºáá»á±á¬áá®ááœá±ááŒá áºá á±áááºá áááºážááẠá¡ááŒá¬ážáá±á¬ á¡ááºáááá¯áá®áááºáá»á¬ážááŸáá·áº ááŸáá¯ááºážááŸááºáá«á á¡á¬áá¯á¶ááŒá±á¬ááœááºáááºáá»á¬ážá á¡áááá¡á¬ážáá¬áá»ááºááŸá¬ ááá¯ááºááá¯ááºá¡á¯ááºáá»á¯ááºááœáá·áºááŒá áºáááºá áá°áá¬ážáááºááŒááºážáá áºáá»áá¯ážá
áá¯ááºááŸááºáá¬ážáá±á¬ áááºážááŒá±á¬ááºážááá¯ááºáᬠááá¯ááºážááŒá¬ážá áááºááŒá¬áá»ááº
Encrypted Traffic Analytics ááẠStealthwatch á áá áºá áá áºá áááºáá áºááá¯ááºážááŒá áºáááºá Stealthwatch ááẠááŸáááŒá®ážáá¬áž ááœááºáááºá¡ááŒá±áá¶á¡áá±á¬ááºá¡á¡á¯á¶á០áá¯ááºáááºážááá¯ááºáᬠáááºáá®áá®áá¬áá±áá¬ááᯠá¡áá¯á¶ážáá»ááá·áº áá¯á¶ááŒá¯á¶áá±ážá á±á¬áá·áºááŒáá·áºááŒááºážááŸáá·áº ááœá²ááŒááºážá áááºááŒá¬ááŸá¯ááá¯ááºáᬠááŒá±ááŸááºážáá»ááºáá»á¬ážááœáẠCisco á áááºáá±á¬ááºááŸá¯ááŒá áºáááºá
Stealthwatch Enterprise ááẠFlow Rate Licenseá Flow Collectorá Management Console ááŸáá·áº Flow Sensor áááááá¬áá»á¬ážá¡áá±á«áº á¡ááŒá±áá¶áá¬ážáááºá
Cisco Stealthwatch áá»ááºááŸá¬ááŒááº
áá¯ááºááŸááºááŒááºážááá¯ááºáᬠááŒá¿áá¬ááẠááá¯ááá¯á áá¯ááºáá¯ááºáá¯ááºáá¬ážááŒááºážááŒá±á¬áá·áº ááá¯ááá¯ááŒááºážáááºáá¬áá«áááºá ááááºáá áá¯ááºááá¯áᬠáá¯ááºááŒáá·áº áá¯ááºááŸááºáá¬ážááẠ(á¡áá»á¬ážá á¯) ááŒá áºáá±á¬áºáááºáž ááá¯á¡áá« á¡ááœá¬ážá¡áá¬á¡á¬ážáá¯á¶ážááᯠáá¯ááºááŸááºáá¬ážááŒá®áž ááá¯ááºážáááºá áºáá»á¬ážáá¶á០"ááá·áºááŸááºáž" áá±áá¬ááᯠááœá²áá¯ááºááŒááºážááŸá¬ ááá¯ááá¯áááºáá²áá¬áááºá áááºááŸá¬ážáá±á¬á¥ááá¬áá áºáá¯ááŸá¬ áááºážáá¡áœááºááá¯ááºážáááºááŸáááŸá¯ááᯠáá¯á¶ážááœááºááẠTor ááá¯á¡áá¯á¶ážááŒá¯áá²á·ááá·áº WannaCry ááŒá áºáááºá
ááœááºáááºáá±á«áºááŸá traffic encryption ááœááºááá¯ážáááºááŸá¯ááá¯ááŒááºáá±á¬ááºááŒááºážá
áááºáááá¯á
á®ážááœá¬ážáá±ážáá»á¬ážááœáẠáá¯ááºááŸááºááŒááºáž
áá¯ááºááŸááºáá¬ážáá±á¬ Traffic Analytics (ETA) á áá áºááẠáááºážááᯠáá¯ááºááŸááºáá¬ážááŒááºážáááŸááá² áá¯ááºááŸááºáá¬ážáá±á¬ á¡ááœá¬ážá¡áá¬áá»á¬ážááŸáá·áº áá¯ááºáá±á¬ááºáááºá¡ááœáẠáááá»á áœá¬ ááá¯á¡ááºáá«áááºá ááá¯ááºááá¯ááºáá°áá»á¬ážááẠá áááºáá»ááŒá®áž crypto-áá¶ááá¯ááºáááºááŸááá±á¬ áá¯ááºááŸááºá áá Ạá¡ááºáááá¯áá®áááºáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯ááŒááŒá®áž áááºážááá¯á·ááᯠáá»áá¯ážáá±á¬ááºááŒááºážááẠááŒá¿áá¬áá áºáá¯áá¬áá á¡ááœá²á·á¡á ááºážáá»á¬ážá¡ááœááºáááºáž á¡ááœááºá á»á±ážááŒá®ážáá«áááºá
á¡ááá¯áá«á áá áºáááºá¡á±á¬ááºáá«á¡ááá¯ááºážá¡áá¯ááºáá¯ááºáááºá áá¬ááºá¡ááœá¬ážá¡áá¬á¡áá»áá¯á·ááẠáá¯áá¹ááá®áá¶ááá¯á· áá±á¬ááºááŸááá¬áááºá áááºážááẠTLS (áááºáá°ááá¯á·áá±á¬ááºáá±ážá¡ááœáŸá¬áá¯á¶ááŒá¯á¶áá±áž) ááœááºáá»áá±á¬ááºáááºá á¡ááœá¬ážá¡áá¬ááᯠáá¯ááºááŸááºáá¬ážáááºáá¯ááá¯ááŒáá«á áá¯á·á áááºááá¯áá»áááºáááºááŸá¯áá»áá¯ážáá¯ááºáá¬ážáá²ááá¯áá²á· áá±ážááœááºážáá±á«ááºážáá»á¬ážá áœá¬ááᯠááŒá±ááá¯á· ááŒáá¯ážá á¬ážáá±áá«áááºá
Encrypted Traffic Analytics (ETA) á
áá
Ạá¡áá¯ááºáá¯ááºáá¯á¶
á€áá±ážááœááºážáá»á¬ážááá¯ááŒá±ááá¯ááẠá€á áá áºááœáẠá ááºáááºáá°ááŸá¯ááᯠá¡áá¯á¶ážááŒá¯áá«áááºá Cisco á០áá¯áá±ááááᯠááŒá¯áá¯ááºááŒá®áž á¡ááá¯áá«áá±á·áá¬ááŸá¯áá»á¬ážá¡áá±á«áº á¡ááŒá±áá¶á ááá¬ážáá áºáá¯á¡á¬áž áááẠ2 áá¯á០áááºáá®ážáá¬ážááẠ- á¡áá¹ááá¬ááºááŸááá±á¬ ááŸáá·áº "áá±á¬ááºážáá±á¬" á¡ááœá¬ážá¡áá¬á áá¯ááºáá«áááºá áááºááŸáá¡ááá¯ááºá¡ááá·áºááŸá¬ á áá áºáá²ááᯠááá¯ááºááá¯ááºáááºáá±á¬ááºáá¬áá²á· áá¬ááºááŒá±á¬á¡ááœá¬ážá¡áᬠá¡áá»áá¯ážá¡á á¬ážááᯠáá±áá»á¬ááááá±ááá·áº áá¯áá¹ááá®á¡ááœááºážáá±á¬ á¡ááŒááºááŸá¬áá« ááá¹áá¬á·á¡ááá·áºááá± áá±áá¬ááᯠá¡áá¯á¶ážááŒá¯ááŒá®áž áá¯áá¹ááá®ááœááºážáá²á· ááŒááºá áá¬ááºááŒá±á¬ááááºááá¯á·ááŸá¯áááá¯ááºážááᯠááŒá±áá¬áá¶ááá¯ááºáá«áááºá á€á¡ááá·áºáá¡áá¯á¶ážááœááºá áá»áœááºá¯ááºááá¯á·ááẠáá±áá¬áá«áá±á¬ á á¬ážááœá²ááŒá®ážáá áºáá¯ááᯠáááŸááá«áááºá
áá±á·áá¬ááŸá¯ááááºáá»á¬ážá¡áá±á«áº á¡ááŒá±áá¶á ááá¹ááá¬á¡ááºá¹áá«áááºáá»á¬ážááᯠáááºá¹áá»á¬áá¯á¶á á¶ááŒáá·áº áá±ážáá¬ážááá¯ááºáá±á¬ á¡áá»áá¯á·áá±á¬ á ááºážáá»ááºážáá»á¬ážááᯠáá±á¬áºáá¯ááºáá¬ážáááºá á€á ááºážáá»ááºážáá»á¬ážááẠááá°áá®áá±á¬á á¶ááŸá¯ááºážáá»á¬ážá¡áá±á«áº áá°áááºá áá»á¬ážá áœá¬ááœá²ááŒá¬ážáááá·áºááẠ- ááœáŸá²ááŒá±á¬ááºážáá¬ážáá±á¬ááá¯ááºáá»á¬ážáá¡ááœááºá¡á á¬ážá áá»áááºáááºááŸá¯á¡áá»áá¯ážá¡á á¬ážá á€áááºážááŒá±á¬ááºážááŸáá¬ááá·áºááá¯ááºáá¶á á áááºááá¯á·ááŒá áºáááºá á¡áá¯ááºáááááºá¡áá±ááŒáá·áº ááŒá®ážáá¬ážáá±á¬á á¬ážááœá²ááẠáá±á¬áºááŒá°áá¬á¡á á¯á¡áá±ážáá áºáá¯á¡ááŒá áºááá¯á· ááŒá±á¬ááºážáá²ááœá¬ážáááºá áááºážááá¯á·áá²á០á¡áááºážáááºáá¬ááŸááá±á¬áºáááºáž áááºážááẠáááºáá±á¬áá·áºáááºáá¬ááŸááá±á¬ á¡áá¯ááºá¡ááœáẠááá¯á¶áá±á¬ááºáá«á
ááá¯á·áá±á¬ááºá á ááºáááºáá°ááŸá¯áááºážááá¬ááᯠá¡áá¯á¶ážáá»ááẠ- áá±á¬áºááŒá°áᬠáá±á«ááºážá ááºážááŒááºáž ááŸáá·áº áá±á«ááºážá ááºážááŒááºážá ááááºá¡áá±á«áºá¡ááŒá±áá¶á áá»áœááºá¯ááºááá¯á·ááẠááá¯ááºáá áºáᯠáááŸáááẠ- áá±áá¬ááœááºááŸááá¬áá±á¬á¡áá«ááœáẠááá¯ááºáá áºáᯠ(á¡áá¶) ááᯠáá»áœááºá¯ááºááá¯á· áááŸááááºá
ááááºá¡ááá·áºááẠáá¬ááºá¡ááœá¬ážá¡áá¬á 99% ááᯠááœáŸááºážááŒá¯á¶áá¬ážááá·áº á¡á áá»áá¯ážá¡á á¯á¡áá±ážááᯠááá°ááŒááºážááŒá áºáááºá
ETA ááœáẠáá¬ááºááŒá±á¬á
á
áºáá±ážááŒááºáž á¡ááá·áºáá»á¬áž
á¡áá¯ááºáááááºá¡áá±ááŒáá·áºá á¡ááŒá¬ážááŒá¿áá¬ááá¯ááŒá±ááŸááºážááá¯ááºááẠ- á¡ááœááºážááŸááá¯ááºááá¯ááºááŸá¯á á¡áááºáááºážá០áá°áá»á¬ážááᯠáá°ááá¯ááºááá¯áẠá á áºáá¯ááºááẠáááá¯á¡ááºáá±á¬á·áá« (ááá¯á¡áá»áááºááœáẠáá»áœááºá¯ááºááá¯ááºááá¯áẠáá±áá áºáá±áá«áááº)á ááááŠážá áœá¬á áááºááẠá¡áááºá¡áá»ááºážááŒáá·áºáá®áá±á¬ á áá áºá á®áá¶ááá·áºááœá²áá°á¡ááœáẠááœá±ááŒá±ážáá»á¬ážá áœá¬ áá¯á¶ážá áœá²ááẠáááá¯á¡ááºáá±á¬á·áá« (áá«ááá¯ááºááá¯áẠáá áºááŒáŸá¯ááºáá±)á áá¯áááá¡áá±áá²á·á á¡ááœááºážááá± áááºáááºáž (á¡áááºážáá¯á¶áž áá áºá áááºáá áºááá¯ááºáž) áá±á¬ááºáá»ááºááá¯ááºáá²á· á¡áá¹ááá¬ááºáááŸááá«áá°ážá
áá±ááºááá®áá±á¬á·áá±á¬ áá°áá¬ážá០á¡áááºá¡ááẠá¡áá°á¡á
áá² áá®á áá áºá áá¬ááá¯á¡ááŒá±áá¶áá²ááá¯áᬠá¡ááŒá±ááŸá¬ááŒáá·áºáá¡á±á¬ááºá
á áá áºááẠáááºááœááºáá±ážáááá¯ááá¯áá±á¬ 4 áá¯ááœáẠáá¯ááºáá±á¬ááºáááº- TCP/IP - á¡ááºáá¬áááºáá±áá¬ááœáŸá²ááŒá±á¬ááºážááŒááºážáááá¯ááá¯áá±á¬á DNS - ááá¯ááááºážá¡áááºáá¬áá¬á TLS - áááºáá°ááá¯á·áá±á¬ááºáá±ážá¡ááœáŸá¬áá¯á¶ááŒá¯á¶áá±ážáááá¯ááá¯áá±á¬á SPLT (SpaceWire Physical Layer Tester) - áá¯ááºááá¯ááºážááá¯ááºáá¬áááºááœááºáá±ážá¡ááœáŸá¬á ááºážáááºáá°á
ETA ááŸáá·áº á¡áá¯ááºáá¯ááºáá±á¬ áááá¯ááá¯áá±á¬áá»á¬áž
ááŸáá¯ááºážááŸááºááŸá¯ááᯠá¡áá»ááºá¡ááẠááŸáá¯ááºážááŸááºááŒááºážááŒáá·áº ááŒá¯áá¯ááºáááºá TCP/IP áááá¯ááá¯áá±á¬áá»á¬ážááᯠá¡áá¯á¶ážááŒá¯á ááá¯ááºáá»á¬ážá áá¯ááºááááºážááᯠá á áºáá±ážááŒááºážááŒá áºááẠ(áááºáááºááŸá¯ááŸááºáááºážá ááá¯ááºááá¯áááºáá®ážáááá·áº áááºááœááºáá»áẠá áááºááŒáá·áº)á DNS áááá¯ááá¯áá±á¬ááŒá±á¬áá·áº âááá±á¬ááºážáá²á·â ááá¯ááºááááºá á¬áá»á¬ážááᯠá áœáá·áºáá áºááá¯ááºáá«áááºá TLS áááá¯ááá¯áá±á¬ááẠáááºááá¯ááºá áááºááœá±ááŒáá·áº á¡áá¯ááºáá¯ááºááŒá®áž ááœááºáá»á°áᬠá¡áá±ážáá±á«áº áá¯á¶á·ááŒááºáá±ážá¡ááœá²á· (áááºááŸááº) ááŸáá·áº ááá¯ááºááᯠá¡áááºááŒá¯áááºá áá»áááºáááºááŸá¯ááᯠá á áºáá±ážáá¬ááœáẠáá±á¬ááºáá¯á¶ážá¡ááá·áºááŸá¬ áá¯ááºááá¯ááºážááá¯ááºáá¬á¡ááá·áºááœáẠá á áºáá±ážááŒááºážááŒá áºáááºá á€á¡ááá·áºáá¡áá±ážá áááºá¡áá»ááºá¡áááºáá»á¬ážááᯠááá±á¬áºááŒáá¬ážáá±á¬áºáááºáž á¡áá»ááºááŸá¬ á¡á±á¬ááºáá«á¡ááá¯ááºážááŒá áºáááº- oscillographic áááºáááºááŸá¯áá»á¬ážááŸá áá±áá¬áá¯ááºááœáŸáá·áºááŸá¯áá»ááºážááœá±ážáá»á¬ážá sine ááŸáá·áº cosine curves áá»á¬ážááᯠá á áºáá±ážááŒááºáž á i.e. áá¯ááºááá¯ááºážááá¯ááºáá¬á¡ááœáŸá¬ááœáẠáá±á¬ááºážááá¯ááŸá¯áááœá²á·á ááºážáá¯á¶ááŒá±á¬áá·áº áá»áœááºá¯ááºááá¯á·ááẠáá»áááºáááºááŸá¯ááááºááœááºáá»ááºááᯠáá¯á¶ážááŒááºáááºá
á áá áºá áá¯ááºáá±á¬ááºáá»ááºááŒá±á¬áá·áºá áá»áœááºá¯ááºááá¯á·ááẠáá¯ááºááŸááºáá¬ážáá±á¬ á¡ááœá¬ážá¡áá¬á០áá±áá¬ááᯠááá°ááá¯ááºáá«áááºá áááºáá±á·áá»áºáá»á¬ážááᯠá á áºáá±ážááŒááºážááŒáá·áºá áááºáááºááá¯ááºááá¯ááºááŸá áá¯ááºááŸááºáá¬ážáá±á¬ á¡ááœááºáá»á¬ážá០á¡áá»ááºá¡áááºáá»á¬ážááᯠáááºááá¯ááºááá»áŸ áááºááŸá¯ááá¯ááºáá«áááºá áá¯ááºááá¯ááºážááá¯ááºáá¬á¡ááœáŸá¬ááŸá áááºáááºááᯠá á áºáá±ážááŒááºážááŒáá·áºá áá»áœááºá¯ááºááá¯á·ááẠáááºáááºááááá±áááá¹ááá¬áá»á¬áž (áá áºá áááºáá áºááá¯ááºáž ááá¯á·ááá¯áẠáá¯á¶ážáá¯á¶áž) ááᯠááááŸáááá¯ááºáááºá ááá¯á·á¡ááŒááºá ááá¯ááºáá»á¬ážááá¯ááºááááºážááá¯ááá±á·áá«ááŸáá·áºá áá±á¬ááºážááá¯áá»ááºááẠ.onion á¡áááºážá¡ááŒá áºá¡áá»áá¯á·ááŸáá¬áá«áá áááºážááᯠáááºááá¯á¶ááá·áºáá«á á€áá²á·ááá¯á·áá±á¬ áá±áá¬áá»á¬ážááŒáá·áº áá¯ááºáá±á¬ááºááẠááá¯ááá¯ááœááºáá°á á±áááºá á¡áá¹ááá¬ááºááŒá±áá¯á¶áá áºáá¯ááᯠáááºáá®ážáá¬ážáá«áááºá
ETA áá¡áá¯ááºááááº
á¡á¬ážáá¯á¶ážá¡áááºááŒá±áá¯á¶ááááºá áá«áá±ááá·áº ááœááºáááºááŒáá·áºáá»ááºááŸá¯á¡ááŒá±á¬ááºáž ááŒá±á¬ááŒáá·áºáá¡á±á¬ááºá
ETA á áá¯ááºááá¯ááºážááá¯ááºáᬠá¡áá±á¬ááºá¡áááºáá±á¬áºááŸá¯
á€áá±áá¬ááœáẠááœá²ááŒá¬ážááŸá¯ááŸáá·áº ááááá¬ááºáá»á¬ážá
áœá¬ áá±á«áºáá¬áááºá ááááá¯á¶ážá¡áá±áá²á· áá®ááá¯áá»áá¯áž áááºáá®ážáá²á·á¡áá«
á¡ááá·áºááŒáá·áºáá±á¬á·ááºáá²ááºááŒáá·áº ááœááºáááºáá»á¬áž áá±áá¬á
á¯áá±á¬ááºážááŸá¯ ááá¯á¡ááºáááºá áá±áá¬ááᯠááá¯ááºááá¯áẠá¡ááŒáá·áºá¡á
á¯á¶ á
á¯áá±á¬ááºážáá«á
ááá¯ááºážáá±á¬áºáááºáž áá¯á¶á·ááŒááºááŸá¯á
áá
áºááᯠá¡áá±á¬ááºá¡áááºáá±á¬áºááŒááºážááẠááá¯á á
áááºáááºá
á¬ážá
áá¬áá±á¬ááºážáá±ááŒá®ááŒá
áºáááºá áá±á¬ááºáá
áºáá»ááºááá±á¬á· á¡áá»ááºá¡áááºáá«á
á¡áá»á¬ážá¡ááŒá¬ážááŸáááá·áºáááºá ááá¯ááá¯áááºááŸá¬áááºáááºáá¬ážáá±á¬ááœááºáááºá¡á¬áá¯á¶áá¶áááááá¬áá»á¬ážá¡áá¯ááºáá¯ááºááá«áááºá
ááá¯ááºááá¯ááºá¡á¯ááºáá»á¯ááºááœáá·áºáá¬áááá² á¡áááºá¡áá²áá»á¬ážá
áœá¬ááᯠáááºáá®ážáá±ážááá·áº áááºáááºáááºááẠáá»áááºááŸááá¬ážááá·áºáá¯ááºááœááºáááºáž áá«áááºáá«áááºá
á¡á¬áá¯á¶áá¶áááááá¬áá»á¬ážááŸáá·áº Stealthwatch á
áá
áº
á¡á¬áá¯á¶áá¶áááááá¬ááᯠáááºáááºááŒááºážááẠáá áºáá»ááºááŒá áºáá±á¬áºáááºáž áááºážááᯠáááºáááºááŒááºážááẠáá¯á¶ážáááŒá¬ážáá¬ážáá±á¬ á¡áá¯ááºááŒá áºáááºá á¡á¬áá¯á¶áá¶áááááá¬áá»á¬ážááᯠconfigure áá¯ááºáááºá á¡á±á¬ááºáá« topology á¡á áá¯ááºáá±á¬ááºááá·áº ááŸá¯ááºááœá±ážááŸá¯áá áºáᯠááŸáááẠ- ISR = Cisco Integrated Services Router; ASR = Cisco Aggregation Services Router; CSR = Cisco Cloud Services Router; WLC = Cisco ááŒáá¯ážáá²á· LAN ááááºážáá»á¯ááºáááááá¬á IE = Cisco Industrial Ethernet Switch; ASA = Cisco Adaptive Security Appliance; FTD = Cisco Firepower Threat Defense Solution; WSA = áááºáá¯á¶ááŒá¯á¶áá±ážáááááá¬; ISE = Identity Services Engine
áááºáá®áááºááá
áºáá±áá¬ááᯠááá·áºááœááºážá
ááºážá
á¬ážááŒá®áž áá»ááºáá»ááºááŒáá·áºááŒáá·áºá
á±á¬áá·áºááŒáá·áºááŒááºážá
ááœááºáááºá á®áá¶ááá·áºááœá²áá°áá»á¬ážááẠááááºá á¬ááá¯ááºááŸá âCiscoâ áá°áá±á¬ á áá¬ážáá¯á¶ážá¡áá±á¡ááœááºá០áá¯á¶áááŸááºááŒááºážááᯠá áááºáá¶á á¬ážááááºá áá®á¡á¶á·ááœááºá á»á±ážááŸá¯ááºážá ááááºážáá«áá°ážá áá«áá±ááá·áº áá®áá±á·ááŒá±á¬áá±áá¬ááá¯ááºáá°áž...
áááºáá¬á á¡ááŒá¯á¡áá°ááᯠá¡á±á¬ááºáá«á¡ááá¯ááºáž á á¶ááá°áá¬ááŒá¯áá«áááºá Stealthwatch ááẠááœááºáááºáá±á«áºááŸá á ááºáá á¹á ááºážááá¯ááºážá áá¯ááºáá±á¬ááºáá»ááºááᯠááá¯áá áá¯ááºá á±á¬áá·áºááŒáá·áºááŒá®áž áá¯á¶ááŸááºá¡ááŒá¯á¡áá°áá¯á¶á á¶áá áºáá¯ááᯠáááºáá®ážááá¯ááºáááºá ááá¯á·á¡ááŒááºá á€ááŒá±ááŸááºážáá»ááºááẠáá°áááá»á¬ážáá±á¬ áááá·áºáá»á±á¬áºáá±á¬á¡ááŒá¯á¡áá°ááᯠáááºáá²á áœá¬ ááá¯ážááœááºážááááŒááºá á±áááºá ááŒá±ááŸááºážáá»ááºááẠááœá²ááŒá¬ážáá±á¬ ááœá²ááŒááºážá áááºááŒá¬ááŸá¯ á¡ááºáááá¯áá®ááẠ(ááá) ááá·áºááᯠá¡áá¯á¶ážááŒá¯áᬠá áááºááºáááºááŒááºážá áááºáá¶á¡áá»ááºáá±ážáá±á¬ááºáá»á¬ážá brute-force áá±á¬á·ááºá¡ááºáá»á¬ážá áá¶ááááŸááá±áá¬ááᯠáááºážáá°ááŒááºážá áá¶áááá±áᬠááá¯á ááá·áºááŸá¯ á áááºááŒáá·áº á¡áá»áá¯ážáá»áá¯ážáá±á¬ áááºážááŒá±á¬ááºážááá¯ááºáᬠá¡ááŒá¯á¡áá°áá»á¬ážááᯠááá¯ááºááœááºááŒá±ááŸááºážáá±ážááá·áº ááœá²ááŒá¬ážááŒá¬ážáá¬ážáá±á¬ áááºážá á áºáá»áẠ100 ááá·áºááᯠá¡áá¯á¶ážááŒá¯áá«áááºá á á¬áááºážááœááºážáá¬ážáá±á¬ áá¯á¶ááŒá¯á¶áá±ážááŒá áºáááºáá»á¬ážááẠá¡ááá·áºááŒáá·áº áá¯áá¹áááááºáá±á¬ááŸáá¯ážá ááºáá»á¬áž á¡áá»áá¯ážá¡á á¬ážá¡á±á¬ááºááœáẠááŸááááºá á¡áá»áá¯á·áá±á¬ áá¯á¶ááŒá¯á¶áá±ážááŒá áºáááºáá»á¬ážáááºáááºáž áááºážááá¯á·ááá¯ááºááá¯áẠááŸáá¯ážáá±á¬áºáá¶ááᯠááŒá áºáá±á«áºá á±ááá¯ááºáááºá ááá¯á·ááŒá±á¬áá·áºá á áá áºááẠáá®ážááŒá¬ážááœá²áá¯ááºáá¬ážáá±á¬ ááœá²ááœá²ááœááºáá¬ááŒá áºáááºáá»á¬ážá áœá¬ááᯠáááºá ááºáá±ážááá¯ááºááŒá®áž ááŒá áºááá¯ááºáá»á±ááŸááá±á¬ ááá¯ááºááá¯ááºááŸá¯á¡áá»áá¯ážá¡á á¬ážááᯠáá¯á¶ážááŒááºááá¯ááºááá·áºá¡ááŒáẠáááºážá¡á¬áž áá®ážááŒá¬ážá ááºáá á¹á ááºážááŸáá·áº á¡áá¯á¶ážááŒá¯áá°ááŸáá·áº áá»áááºáááºááá¯ááºááẠ(áá¯á¶ 2)á á¡áá¬áááºááœáẠá¡ááŒá áºá¡áá»ááºá¡á¬áž á¡áá»áááºááŸáá·áºá¡áá»áŸ áá±á·áá¬ááá¯ááºááŒá®áž áááºá ááºáá±á¬ áááºáá®áá®áá¬áá±áá¬ááᯠááá·áºááœááºážá ááºážá á¬ážááá¯ááºáááºá áááºážááẠáááºá ááºá¡áá»ááºá¡áááºáá»á¬ážááᯠá¡áá±á¬ááºážáá¯á¶ážááŒáá·áº ááœá²á·á ááºážáá¬ážáááºá ááá¬áááºáá»á¬ážááẠáá°áá¬á¡á¬áž á á áºáá±ážáá¬ááœáẠá¡ááŸá¬ážá¡ááœááºážááŸááá±áááºááᯠááááŸáááẠáá®ážááŒá¬ážááœá²áá¬ážááŒááºážááŒáá·áº áá±á¬áá«ááá¹ááá¬áá»á¬ážááᯠáááŒáá·áºáá² á á áºáá±ážáá±áá«áááºá áá±á¬áá«ááŸá¬ááœá±ááẠáá¯á¶ááŒá®ážáá»á¬ážááᯠááŒáá·áºááŒáááºá á¡áá¬ážáá°á Stealthwatch ááẠááœááºáááºáá±á«áºááŸá áááŸááºááááºáá¯ááºáá±á¬ááºááŸá¯ááá¯ááºážááᯠáááºážáá°áᬠáááºá ááºá¡áá»ááºááŒááŸáá¯ážáá±á¬áºáá»ááºáá»á¬ážááᯠáá±ážááá¯á·ááẠáá¯á¶ážáá á áºáá±ážáá±ážáááºá ááá¯á·ááŒá±á¬áá·áº áá¯á¶ááŒá¯á¶áá±ážááá¬ááŸááºáá»á¬ážááẠá¡áá¹ááá¬ááºáá»á¬ážááᯠáŠážá á¬ážáá±ážáá¯ááºáá±á¬ááºááẠáá°áá®áá±ážáááºá
á¡áá°á¡áá»áá·áºáá¯á¶á
á¶ááᯠá¡áá¯á¶ážááŒá¯á áááŸááºáááẠááááŸáááŒááºáž
ááœááºáááºá áá¯ááºááá¯ááºážááá¯ááºáᬠááŒáá·áºáá»ááºááŸá¯ááẠá€áá²á·ááá¯á· ááŒá áºáááº-
áááºááœá²ááœááºáááºááŒáá·áºáá»ááºááŸá¯ ááœá±ážáá»ááºááŸá¯ (ááá¯ážááŸááºážáá±á¬)
áááºááœá²ááœááºáááºááŒáá·áºáá»ááºááŸá¯ ááœá±ážáá»ááºááŸá¯
ááœááºáááºááᯠááŒáá·áºáá»ááºáá¬ážááŒá®ážááŒá áºáá±á¬áºáááºáž áá»á°ááœááºááŸáá·áºáááºáááºááá·áº áá±ážááœááºážááᯠááœáá·áºáá¬ážáá²ááŒá áºáááºá áááºážááá¯á·ááẠáá±áá¬ááá¯á·ááœáŸááºááŒááºážááœááºáááºááᯠááœá²á·á ááºážáᬠáá¶áá«ážáá¯á¶áá»á¬ážááœáẠá¡á¬áá¯á¶áá¶áááááá¬áá»á¬áž áááºáááºáᬠááááºážá¡áá»ááºá¡ááẠá á¯áá±á¬ááºážááŸá¯á áá áºááᯠá áááºáá¯ááºáá±á¬ááºáá²á·áá±á¬áºáááºáž á¡á¬áá¯á¶ááŒá±á¬á០á¡ááá¯áá«ááá á¹á áááºááœáẠááá«áááºáá²á·áá±á á¡á²á·áá®áá±á¬á·
Multilayer á¡á¬áá¯á¶ááŒá±á¬ááœááºáááº
á áá áºááẠá¡áá¹ááá¬ááºááŸááá±á¬ áá±á¬áá«ááá¯ážáá»á¬ážááᯠááŸá¬ááœá±ááœá±á·ááŸááááºá á¡áá¯á¶ážááŒá¯áá°ááŸáá·áº á ááºáá á¹á ááºážá á¡ááŒá¯á¡áá°ááᯠááá¯ááºážááŒá¬ážá áááºááŒá¬áá¬á á¡áááá·áºáá±ážáá»ááºááŸáá·áº ááááºážáá»á¯ááºááá·áº áá¬áá¬áá»á¬ážááŸáá·áº áááºááœááºááŸá¯á áá±áá¬áá±á«ááºááŒá¬ážááŸá¯ááŸáá·áº á¡ááœá²á·á¡á ááºážá á¡ááŒá±áá¶á¡áá±á¬ááºá¡á¡á¯á¶ááœáẠáá¯ááºáá±á¬ááºáá±ááá·áº áááá¯áá¬ážá¡ááºáá±á¬ á¡ááá®áá±ážááŸááºážáá»á¬ážááᯠááá¯ááºážááŒá¬ážá áááºááŒá¬áá¬ážáááºá á¥á¬ááºáááºáá¯á á ááºáááºáá°ááŸá¯ááŸáá·áº áááºá¹áá»á¬ááááºážááááºáž á¡áá»ááºá¡áááºáá»á¬ážááᯠáá±á«ááºážá ááºáá¬ážááá·áº áá±áá¬áá¯ááºáá±á¬ááºááŒááºážá á¡ááœáŸá¬áá»á¬ážá áœá¬ááœáẠááœááºáááºááẠáááºážá áá¯á¶ááŸááºáá¯ááºáá±á¬ááºáá»ááºááᯠááááŸáááá¯ááºááẠáá°áá®áá±ážáá±á¬ááŒá±á¬áá·áº áááºážááẠá¡áá¹ááá¬ááºááŸááá±á¬ áá¯ááºáá±á¬ááºáá»ááºáá»á¬ážááᯠááááŸáááá¯ááºáááºááŒá áºáááºá
áá¯ááºááŸááºáá¬ážáá±á¬ áááºážááŒá±á¬ááºážáá»á¬ážá¡áá«á¡ááẠááá¯ážáá»á²á·ááœááºáááºá á¡á áááºá¡ááá¯ááºážá¡á¬ážáá¯á¶ážá០áááºáá®áá®áá¬áá±áá¬ááᯠá á¯áá±á¬ááºážááá·áº ááœááºáááºáá¯á¶ááŒá¯á¶áá±ážááœá²ááŒááºážá áááºááŒá¬ááŸá¯ááá¯ááºááá¯ááºážááẠStealthwatch á áá°ážááŒá¬ážáá±á¬á¡ááºá¹áá«áááºáá áºáá¯ááŒá áºáááºá áááºážááẠ"áááŸááºááááºáá±á¬á¡áá¬" ááᯠááá¯ážááŒáá·áºáá¬ážáááºáá¬á á±áááºá ááá¯á·áá±á¬áẠ"ááŒáááºážááŒá±á¬ááºááŸá¯áá¯ááºáá±á¬ááºáá»ááº" á áááá·áºáá áºáá®ážáá¯áá¹ááá¡á áááºá¡ááá¯ááºážáá»á¬ážááᯠá¡áá»áá¯ážá¡á á¬ážááœá²áᬠáá±á¬ááºáá¯á¶ážááœáẠá áẠááá¯á·ááá¯áẠá¡áá¯á¶ážááŒá¯áá° á¡ááŸááºáááẠá¡áá±ážá¡áá°áá¶áááŒááºážááŸááááŸáááŸáá·áº áááºáááºá áá±á¬ááºáá¯á¶ážá¡áá¯á¶ážá¡ááŒááºáá±ážáááºá ááá¯ááºááá¯ááºááŸá¯áá áºáᯠá¡áá±ážá¡áá°áá¶áááŒááºážááŸááááŸá á¡áá¯á¶ážá¡ááŒááºáá áºáá¯ááŒá¯áá¯ááºááẠáááºáá±á¡áá±á¬ááºá¡áá¬ážáá»á¬áž áá±á«ááºážá ááºááœá²á·á ááºážáá¬ážááá·áº áá±ážáááºáá±á¬á¡ááá¯ááºážá¡á áá»á¬ážááᯠááœá²áá¯ááºááá¯ááºá áœááºážááẠá¡ááœááºááá¯áá áá¯áẠááœá²ááŒááºážá áááºááŒá¬ááŸá¯ááŸáá·áº áááºá ááºááŸá¯ááŸáááá·áº áá¬áá«áááºá
áá¯á¶ááŸááºáá¯ááºáááºážáá áºáá¯ááẠáá±á·á áẠááŸáá¯ážá ááºá¡áá»á¬ážá¡ááŒá¬ážááᯠáááºáá¶áááŸáááá¯ááºááŒá®áž áá¯á¶ááŒá¯á¶áá±ážáá»áœááºážáá»ááºááá¬ááŸááºáá»á¬ážááœáẠá¡áááºážá¡ááŒá áºá¡ááá·áºá¡áááºááŸááá±á¬ááŒá±á¬áá·áº áá áºáá¯á á®ááá¯ááºážááᯠá á¯á¶á ááºážá á áºáá±ážááẠáááŒá áºááá¯ááºáá±á¬ááŒá±á¬áá·áº á€á áœááºážáááºááẠá¡áá±ážááŒá®ážáá«áááºá á ááºáááºáá°ááŸá¯ áá±á¬áºáá»á°ážááẠá¡áá±ážááŒá®ážáá±á¬ á¡ááŒá áºá¡áá»ááºáá»á¬ážááᯠáá¯á¶ááŒááºá áááºáá»ááŸá¯á¡ááá·áºááŒáá·áº ááœá²ááŒá¬ážááááŸáááá¯ááºá á±ááẠá¡áá»áááºááŸáá·áºáááŒá±ážáá® á¡áá»ááºá¡áááºá¡áá»á¬ážá¡ááŒá¬ážááᯠá á®áá¶áá±á¬ááºááœááºáá±ážááŒá®áž áá»ááºááŒááºáá±á¬ááŒá±ááŸááºážááŸá¯áá»á¬ážá¡ááœáẠááŸááºážáááºážááŒááºáá¬ážáá±á¬ áá¯ááºáá±á¬ááºáá»ááºáá»á¬ážááá¯áááºáž áá¶á·ááá¯ážáá±ážááá¯ááºáá«áááºá
Stealthwatch ááŸá¡áá¯á¶ážááŒá¯áá±á¬ á ááºáááºáá°ááŸá¯áááºážááá¬áá»á¬ážá áœá¬ááᯠá¡áá®ážáááºáá±á·áá¬ááŒáá·áºááŒáá«á áá¯á·á á¡ááŒá áºá¡áá»ááºáá áºáá¯ááᯠStealthwatch á á ááºáááºáá°ááŸá¯á¡ááºáá»ááºááá¯á· áááºááŒáá±á¬á¡áá«á áááºážááẠááŒá®ážááŒááºááœááºáá²ááŸá¯ááŸáá·áº ááŒá®ážááŒááºááá¬ážáá±á¬ á ááºáááºáá°ááŸá¯áááºážááá¬áá»á¬áž áá±á«ááºážá ááºá¡áá¯á¶ážááŒá¯ááá·áº áá¯á¶ááŒá¯á¶áá±ážááá¯ááºáᬠááœá²ááŒááºážá áááºááŒá¬ááŸá¯áááºážááŒá±á¬ááºážááŸáá áºááá·áº ááŒááºáááºážááœá¬ážáááºááŒá áºáááºá
Multi-level á
ááºáááºáá°ááŸá¯á
áœááºážáááº
á¡ááá·áº áá áááŸááºáááẠááááŸáááŒááºáž ááŸáá·áº áá¯á¶ááŒááºááŸá¯ áá¯á¶á á¶áá¯ááºááŒááºážá
á€á¡ááá·áºááœááºá 99% ááẠááááºážááááºážááá¯ááºážááá¯ááºáᬠááœá²ááœá²ááŸá¬ážááŸá¯ááŸá¬ááœá±áá±ážáááááá¬áá»á¬ážááᯠá¡áá¯á¶ážááŒá¯á á áœáá·áºáá áºáá¬ážáááºá á€á¡á¬áá¯á¶áá¶áááááá¬áá»á¬ážááẠáá¬áááºá¡áá¬á ááŸá¯ááºááœá±ážáá±á¬áá¯á¶á á¶áá»á¬ážááᯠáá±á«ááºážá ááºááœá²á·á ááºážáá¬ážááŒá®áž ááá·áºáá»ááºáááºá¡áá±ááŸáá·áºáá° áá°áááŸááºáá±á¬á¡áá¬ááŒá áºáááºá ááá¯á·áá±á¬áº áá¯á¶ááŸááºááá¯ááºáááºááŸá¬ áá±áá»á¬áá±á«áẠá¡áá¹ááá¬ááºáááŸááá«á ááá·áºááœááºáááºááœáẠááŒá áºáá»ááºáá±ááá·áºá¡áá¬á¡áá»á¬ážá¡ááŒá¬ážááẠááŒáááºážááŒá±á¬ááºááŸá¯ááŸáá·áº ááááºááá¯ááºáá«âáá«á áá°ážáááºážáá«áááºá ááŒáááºážááŒá±á¬ááºááá·áº á¡ááŒá¯á¡áá°ááŸáá·áº ááááºááá¯ááºáá² ááá¯áá²á·ááá¯á·áá±á¬ áá¯ááºáááºážá ááºáá»á¬ážááᯠá¡áá»áá¯ážá¡á á¬ážááœá²ááŒá¬ážááẠá¡áá±ážááŒá®ážáá«áááºá á€á¡ááŒá±á¬ááºážááŒá±á¬áá·áºá ááŸááºážááŒááŒá®áž áá¯á¶ááŒááºááá¯ááºááá·áº áá°ážáááºážáá±á¬á¡ááŒá¯á¡áá°ááá¯áááºážáá°ááá¯ááºááẠááá¯áá²á·ááá¯á·áá±á¬ detector áá»á¬ážáááááºáá»á¬ážááᯠáááºáá¶ááœá²ááŒááºážá áááºááŒá¬áá«áááºá á¡áá¯á¶ážá áœááºá¡á¬ážááŒáá·áºá á¡áá±ážááŒá®ážáá¯á¶áž thread ááŸáá·áº áá±á¬ááºážááá¯ááŸá¯áá»á¬ážá á¡áááºážáááºáá»áŸáᬠá¡ááœáŸá¬ 2 ááŸáá·áº 3 ááá¯á·ááŒá áºá á±áááºá ááá¯áá²á·ááá¯á·áá±á¬ á ááºáááºáá°ááŸá¯áááºážááá¬áá»á¬ážááᯠá¡áá¯á¶ážáááŒá¯áá²á áá°áá¶áá¶á០á¡áá»ááºááŒááŸá¯ááᯠááœá²áá¯ááºááŒááºážá áááºáááºááŸá¯áá¯ááºáá»á ááááºááŸá¬ ááŒáá·áºáá¬ážáá±áááºááŒá áºáááºá
ááœá²ááœá²ááŸá¯ááᯠáá±á¬ááºááŸááºážááŒááºážá áá¯á¶ááŸááºááá¯ááºáá±á¬ á¡ááœá¬ážá¡áá¬áá»á¬ážááᯠááœá²ááŒááºážá áááºááŒá¬ááẠá á¬áááºážá¡ááºážááá¯ááºáᬠá ááºáááºáá°ááŸá¯áááºážá áá áºáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯ááŒá®áž áááŸááºááááºááŸá¬ááœá±ááŒááºážá áááá¡ááá·áºááœáẠááááºážááááºážáá¯á¶ááŸááºá¡ááœá¬ážá¡áá¬áá»á¬ážááᯠááœá²ááœá²áá±áá±á¬áááºážááŒá±á¬ááºážá០ááœá²ááŒá¬ážááá¯ááºáááºá áá áºáŠážáá»ááºážá á® áá±á¬ááºááŸááºážááŒááºáž 70 áá»á±á¬áºááẠááá·áºááœááºáááºáááºáááºážáá»ááºááá¯ááŒááºááœá¬ážááá·áº áááºáá®áá®áá¬áá±áᬠStealthwatch á០á á¯áá±á¬ááºážááá°ááá·áº áááºážááŒá±á¬ááºážáá±á«áºááœáẠááŸááá±áá«áá á¡ááœááºážááá¯ááºáž Domain Name System (DNS) áááºážááŒá±á¬ááºážááᯠááá±á¬ááºá á®áá¬áá¬áá±áá¬á០ááá¯ááºážááŒá¬ážáá¬ážáááºá áá±á¬ááºážááá¯áá»ááºáá áºáá¯á á®ááᯠáá±á¬ááºááŸááºážáá° 70 áá»á±á¬áºá áá¯ááºáá±á¬ááºáá±ááŒá®ážá detector áá áºáá¯á á®ááẠááœá±á·ááŸááá¬ážáá±á¬ááœá²ááœá²áá»ááºáá»á¬ážááᯠá¡áá²ááŒááºáááºá¡ááœáẠáááºážáááá¯ááºááá¯ááºá á¬áááºážá¡ááºážááá¯ááºáᬠá¡ááºáááá¯áá®áááºááᯠá¡áá¯á¶ážááŒá¯áᬠá á®áá¶áá±á¬ááºááœááºáá«áááºá á€áááŸááºáá»á¬ážááᯠáá±á«ááºážá ááºáá¬ážááŒá®áž áá±ážááœááºážáá áºáá¯áá»ááºážá á®á¡ááœáẠáááŸááºáá áºáá¯áááºážááᯠáá¯ááºáá¯ááºááẠááááºážááááºážáá»á¬ážá áœá¬áá±á¬ áááºážáááºážáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯áá«áááºá ááá¯á·áá±á¬áẠá€á á¯áá±á«ááºážáááŸááºááᯠáá¯á¶ááŸááºááŸáá·áº áá¯á¶ááŸááºááá¯ááºáá±á¬ á¡ááœá¬ážá¡áá¬áá»á¬ážááᯠááœá²ááŒá¬ážááẠá¡áá¯á¶ážááŒá¯áááºá
áá±á¬áºáááºáẠáá¯á¶ááŒááºááŸá¯á áááºážáá±á¬ááºá á¡áá¬ážáá°áá±á¬ááºážááá¯ááŸá¯áá»á¬ážááᯠá¡á¯ááºá á¯ááœá²á·ááŒá®áž ááá¯á¡á¯ááºá á¯áá»á¬ážá¡ááœáẠááœá²ááœá²áá»ááºáááŸááºáá»á¬ážááᯠáá±ááŸááºáá»ááºážáá»áŸá¡ááŒá ẠáááºááŸááºáááºá á¡áá»áááºááŒá¬áá¬áááºááŸáá·áºá¡áá»áŸá áá±ááŸááºáá»ááºážáá»áŸááá¯áá¯á¶ážááŒááºááẠá á¯á¶á ááºážáá±ážááŒááºážááŸá¯áá»á¬ážááᯠááœá²ááŒááºážá áááºááŒá¬ááŒá®áž ááŸá¬ážááœááºážáá±á¬á¡ááŒá¯ááá±á¬áá»á¬ážááŸáá·áº ááŸá¬ážááœááºážáá±á¬á¡áá¯ááºááá¹ááá¬áá»á¬ážááᯠáá»áŸá±á¬á·áá»áá±ážáááºá áá¯á¶ááŒááºá áááºáá»ááá±á¬ áá±á¬áºáááºááºááááºáá»á¬ážááᯠáá±á¬ááºáá áºáá¯áá¯ááºáá±á¬ááºááŒááºážá¡ááá·áºááá¯á· ááœáŸá±á·ááẠáááŸááºááááºáááŸááºá¡áá»áá¯á·ááẠááá¯ááºážááá áºáááºážááŒáá·áºáááºááŸááºáá¬ážáá±á¬ á¡ááá·áºáááºáá»á±á¬áºááœááºááœá¬ážáá±á¬ áááºážááŒá±á¬ááºážá¡ááœá¬ážá¡áá¬á¡á á¯ááœá²áá áºáá¯ááᯠááœá±ážáá»ááºáááºá¡ááœáẠá¡áá¯á¶ážááŒá¯áá«áááºá
á¡ááá·áº áá ááŒá áºááẠá¡áá»áá¯ážá¡á á¬ážááœá²ááŒááºážááŸáá·áº á¡áá¬ááá¹áá¯áá¯á¶á ᶠáá±ážááœá²ááŒááºážá
á€á¡ááá·áºááœááºá ááááºá¡ááá·áºáá»á¬ážááŸáááŸááá±á¬ááááºáá»á¬ážááᯠááœá²ááŒá¬ážáááºááŸááºááŒá®áž á¡áá¹ááá¬ááºááŸááá±á¬ááŒá áºáááºáá»á¬ážá¡ááœáẠáááºááŸááºáá¬ážáááºá 90% á¡ááẠáááááºáááºáž áááá»ááŸá¯ááŸá¯ááºážááᯠáá±áá»á¬á á±ááẠá ááºáááºáá°ááŸá¯ á¡áá»áá¯ážá¡á á¬ážááœá²ááŒá¬ážáááºááŸááºáá±ážááá·áº áááºááá¯ážá¡áá±á«áº á¡ááŒá±áá¶á ááœá²á¡áá»áá¯ážá¡á á¬áž ááœá²ááŒá¬ážááŒááºážááᯠáá¯ááºáá±á¬ááºáá«áááºá áá°ááá¯á·áá²ááœááº:
- Neyman-Pearson lemma ááá¯á¡ááŒá±áá¶á linear áá±á¬áºáááºáá»á¬áž (áá±á¬ááºážáá«ážáá¡á ááŸáááááºááŸáá¯á¶ááŸááºááŒáá·áºáá±ááŸá¯á¥ááá±)
- Multivariate Learning ááᯠá¡áá¯á¶ážááŒá¯á vector á ááºáá»á¬ážááᯠáá¶á·ááá¯ážáá«á
- á¡á¬áá¯á¶ááŒá±á¬ááœááºáááºáá»á¬ážááŸáá·áº áá»áááºážáá áºáá±á¬ á¡ááºáááá¯áá®áááºá
ဠáá®ážááŒá¬ážáá¯á¶ááŒá¯á¶áá±ážááŒá áºáááºáá»á¬ážááẠá¡áá»áááºááŸáá·áºá¡áá»áŸ á¡áá¯á¶ážááŸááºáá áºáá¯ááŸáá·áº áááºá ááºáá±áááºá á€á¡ááá·áºááœáẠáááºááá¯ááºáá¬ááá¯ááºááá¯ááºáá°ááẠá¡áá»áá¯á·áá±á¬ááááºáá»á¬ážáááŸáááẠá á®áá¶ááá·áºááœá²áá¯á¶á¡ááŒáá·áºá¡á á¯á¶ááᯠáááºáá®ážáá¬ážááá·áºá¡áá±á«áºá¡ááŒá±áá¶á ááŒáááºážááŒá±á¬ááºááŸá¯áá±á¬áºááŒáá»ááºáá áºáá¯ááᯠááœá²á·á ááºážáá¬ážáááºá
ááŒá áºáááºáá»á¬ážááᯠá¡áá»áá¯ážá¡á á¬ážááœá²ááŒá¬ážááŒááºážá ááááºá¡ááá·áºá០ááááºážááááºážáááŸááºáá±á¬ á¡áá»áá¯ážá¡á á¬ážááœá²ááᯠá¡áá»áá¯ážá¡á á¬ážááœá²áááááá¬áá»á¬ážá¡áá¯á¶ážááŒá¯á á¡áá»áá¯ážá¡á á¬áž 100 ááá¯á·ááá¯áẠááá¯á·áááºááá¯áá±á¬ á¡áá»áá¯ážá¡á á¬ážáá»á¬ážááá¯á· ááŒáá·áºáá±áá¬ážáááºá á¡áá»áá¯ážá¡á á¬ážááœá²ááœá²ááŒá¬ážááŸá¯á¡áá»á¬ážá á¯ááẠáá áºáŠážáá»ááºážá¡ááŒá¯á¡áá°á á¡á¯ááºá á¯áááºáá¶áá±áž ááá¯á·ááá¯áẠááá¹áá¬áá¯á¶ážááá¯ááºáᬠááá¯á·ááá¯áẠáá±áááá¯ááºáá¬á áá±ážá¡áá±á«áº á¡ááŒá±áá¶áá¬ážááŒá®áž á¡áá»áá¯á·ááŸá¬ á¡ááœááºáááá»ááá¯ááºáá«áááºá á¥ááá¬á¡á¬ážááŒáá·áºá á¡áá»áá¯ážá¡á á¬ážááœá²áááááá¬ááẠC&C á¡ááœá¬ážá¡áá¬á áá¶ááááŒá áºááœáẠááá¯ážáá»á²á·ááŸá¯ ááá¯á·ááá¯áẠááœáá·áºááŒá¯áá»ááºáááŸááá² áá±á¬á·ááºáá²á¡ááºááááºááᯠááœáŸááºááŒááá¯ááºáááºá á€á¡ááá·áºáááááºáá»á¬ážá¡áá±á«áº á¡ááŒá±áá¶á á¡áá»áá¯á·áá±á¬á¡áá»áá¯ážá¡á á¬ážáá»á¬ážá¡ááŒá Ạááœá²ááŒá¬ážáááºááŸááºáá¬ážáá±á¬ áá¯á¶ááŒá¯á¶áá±ážá áá áºááŸá áááŸááºááááºááŒá áºáááºáá»á¬áž á¡á á¯á¡áá±ážááᯠááœá²á·á ááºážáá¬ážáááºá
á¡áá¬ááá¹áá¯áá¯á¶á á¶ááŒááŒááºážá á¡áá¬ááá¹áá¯áá áºáá¯áá¯ááẠá¡áá¹ááá¬ááºááŒá áºá á±áááºáᯠáá°ááá»ááºá¡á¬áž áá±á¬ááºáá¶ááá·áº á¡áá±á¬ááºá¡áá¬ážááá¬áááẠáá¯ááºááœááºáá á¹á ááºážáááºááŸááºáá»ááºááẠáá»á±á¬áºááœááºáá«áá ááŒáááºážááŒá±á¬ááºááŸá¯ááᯠáá¯á¶ážááŒááºáááºá ááŒáááºážááŒá±á¬ááºááŸá¯áá áºáá¯á á¡áááá¹áá«ááºááœáá·áºááá¯áá»ááºá¡áá±á«áº ááœáŸááºážááá¯ážáá¬ážááá·áº áááºááá¯ááºáá¬ááŒá áºáááºáá»á¬ážááẠáááºážáá²á·ááá¯á·áá±á¬ ááŒáááºážááŒá±á¬ááºááŸá¯áá áºáá¯ááŸáá·áº áááºá ááºáá±ááŒá®áž á¡áá¬ááá¹áá¯á áá®ážááŒá¬ážáá±ááŸááºáá¯á¶á á¶áá áºáá¯á áá áºá áááºáá áºááá¯ááºážááŒá áºáá¬áááºá á¡áá»áááºááŒá¬áá¬áááºááŸáá·áºá¡áá»áŸ á¡áá±á¬ááºá¡áá¬ážáá»á¬áž á á¯áá¯á¶áá¬áááºááŸáá·áºá¡áá»áŸ áá¯ááºááœááºá¡ááá·áºáááºááŸááºáá»ááºááá¯á· áá±á¬ááºááŸáááá·áºá¡áá« á áá áºááẠááŒáááºážááŒá±á¬ááºááŸá¯á¡áá áºáá»á¬ážááᯠáá±á¬áºáá¯ááºáá±ážáá«áááºá á€á¡ááá·áºáááºááŸááºáá»ááºáááºááá¯ážááẠááœááºáááºááŒá®áž ááŒáááºážááŒá±á¬ááºááŸá¯á¡áá¹ááá¬ááºá¡ááá·áºááŸáá·áº á¡ááŒá¬ážá¡áá»ááºáá»á¬ážá¡áá±á«áº á¡ááŒá±áá¶á áááºááŒááºá áœá¬ áá»áááºááŸááá¬ážáááºá áááºážáá±á¬ááºááœááºá ááŒáááºážááŒá±á¬ááºááŸá¯ááẠáááºá¡ááºáá¬áá±á·á áºá á¡áá»ááºá¡áááºáá±á¬ááºáá±á«áºááœáẠáá±á«áºáá¬ááŒá®áž áá±á¬ááºáá áºááá·áºááá¯á· ááŒá±á¬ááºážááœáŸá±á·ááœá¬ážáááºááŒá áºáááºá
á¡ááá·áº áá Relationship Modeling á
Relationship Modeling á áááºááœááºáá»ááºááŸá¬ ááááºá¡ááá·áºáá»á¬ážá០áááŸááá±á¬ááááºáá»á¬ážááᯠááá¹áá¬áá¯á¶ážááá¯ááºáá¬ááŸá¯áá±á¬áá·áºá០áá±á«ááºážá ááºáᬠáá±áááœááºážáá¬áá áááºááá¯ááºáᬠá¡ááŒá áºá¡áá»ááºá ááá¹áá¬áá¯á¶ážááá¯ááºáᬠáááºá ááºá¡ááŒá±á¬ááºážá¡áá¬ááá¯áá« ááá·áºááœááºážá ááºážá á¬ážáááºááŒá áºáááºá á€á¡ááá·áºááœáẠáááºážááẠááá·áºá¡á¬áž áááºááœááºááẠááá¯á·ááá¯áẠááá¹áá¬áá¯á¶ážááá¯ááºáᬠááŸá¯á¶á·áá±á¬áºááŸá¯á áá áºá áááºáá áºááá¯ááºážááŒá áºááŒá±á¬ááºáž áá¬ážáááºááá¯ááºááẠá€ááá¯ááºááá¯ááºááŸá¯áá»áá¯ážááœáẠá¡ááœá²á·á¡á ááºážáááºáá»áŸ ááŒá¯á¶ááœá±á·áá²á·ááááºááᯠáááºáá¯á¶ážááŒááºááá¯ááºááŒá®áž áááºáááºážááááá¯ááºááŒááºáž ááŒá áºáááºá
á¡ááŒá
áºá¡áá»ááºáá»á¬ážááᯠá¡áááºááŒá¯ ááá¯á·ááá¯áẠááŸá¬ááœá±ááœá±á·ááŸááááºá áááºá
ááºáááºážááá¬áá»á¬ážááŸáá·áº áááááá¬áá»á¬ážááᯠááááºá ááá¯ááá¯ááŒá®ážáá¬ážáá±á¬ (ááá¹áá¬áá¯á¶ážááá¯ááºáá¬) á¡ááá¯ááºážá¡áá¬ááŒáá·áº áá¯ááºáá±á¬ááºááŸá¯ááœáẠáááááŒá¯áááá±á¬ááŒá±á¬áá·áº á
áá
á
áºáá¬ážáá±á¬ ááŒá
áºáááºáá
áºáá¯ááẠáá¯á¶ááŒááºááŸá¯ 99 á០100% á¡áá áááºáá±á¬ááºáááºá ááœá±á·ááŸááááá·áº á¡ááŒá
áºá¡áá»ááºáá»á¬ážááẠááá·áºá¡ááœáẠáá°ážááŒá¬ážááŒá®áž á¡ááœááºá¡áááºáž áá
áºááŸááºáá¬ážáá±á¬ áááºááááºážá áá
áºá
áááºáá
áºááá¯ááºážááŒá
áºáááºá ááááºááœá±á·ááŸááá»ááºáá»á¬ážááᯠááááŸááá¬ážááá·áº áá¯ááºáá±á¬ááºáá»ááºáá
áºáá¯ááŒáá·áº áá»áŸáá±áá±ážááŒááºážááŒáá·áº ááá·áºá¡á¬áž á¡áá»áááºááŸáá·áº á¡áááºážá¡ááŒá
áºáá»á¬ážááᯠáá¯á¶á·ááŒááºáá¬ááœáẠáááºáá¬á
á±áá«áááºá áááºážááá¯á·ááẠááá·áºá¡á¬áž áááºáá°á ááá¯ááºááá¯ááºáá²á·ááŒá±á¬ááºážááŸáá·áº ááá·áºáá
áºáá»á
áºáááºáá¯ááºáááºážááᯠáá
áºááŸááºáá¬ážááá·áº á¡ááá¯ááºážá¡áá¬á¡áá ááááŸááá¬ážáááºááẠááá¯á¡ááºááá·áº á
á¯á¶á
ááºážá
á
áºáá±ážáá±ážáááááá¬áá»á¬ážáá«ááŸááááºá áááºá
áááºáá°ážááŒáá·áºááá¯ááºááá·áºá¡ááá¯ááºážá á¡áááºááŒá¯áá¬ážáá±á¬ ááŒá
áºáááºá¡áá±á¡ááœááºááẠááœá±á·ááŸááá¬ážááá·áº á¡áá±á¡ááœááºááẠá¡ááá±á«ááºážáá»á¬ážá
áœá¬ áá»á±á¬áºááœááºáá±áá±á¬áºáááºáž á¡áááºááŒá¯áá¬ážáá±á¬ ááŒá
áºáááºáá»á¬ážááẠááá¯ááºááá¯ááºáá°áá»á¬ážá¡ááœáẠáá¯ááºáá»á
ááááºáá»á¬ážá
áœá¬ ááá«áááºááá·áºá¡ááœáẠááá¯ážááŸááºážáá±á¬ á¡ááŒá±á¬ááºážááŒáá»ááºááŒáá·áº ááŸá¬ááœá±ááœá±á·ááŸááá¬ážáá±á¬ ááŒá
áºáááºáá»á¬áž ááŒá
áºááœá¬ážáá«áááºá
á¡áá
áºááŸáá·áº á
áááºááŒáá¯ááºáá¯ááºááááºááŒá
áºáá±á¬ááŒá±á¬áá·áº áá±ážááŒá®ážáááºá á¡áááºááŒá¯áá¬ážáá±á¬ á¡ááŒá
áºá¡áá»ááºáá»á¬ážááᯠáá±á¬áºáá¯ááºááá¯ááºá
áœááºážááᯠáááºáá®ážááŒááºážááŒáá·áºá ááááºážá á
á®ážááœá¬ážáá±ážááẠáá±á¬ááºáá¯á¶ážááœáẠáá¶á
á
áºáá»á¬ážááᯠáá»ááºááŸá¬áá¬áá±ážáᬠáááºážááá¯á·ááᯠááœá²ááŒá¬ážáá±á¬ á¡á¬ážáá¬áá»ááºáá
áºáá¯áá±ážáááºá
ETA ááá¯á¡ááŒá±áá¶á á¡á¬áá¯á¶ááŒá±á¬áá»áááºáááºááŸá¯á
áá
áºá Multi-level áá±á·áá»áá·áºáá±áž
ááá¹áá¬á·á¡áá¹ááá¬ááºááŒá±áá¯á¶
ááá¹áá¬áá¯á¶ážááá¯ááºáᬠá áœáá·áºá á¬ážáááŸá¯ááŒá±áá¯á¶ááᯠá ááºááŸá¯áá¯ááºáááºážá á¡ááŒá®ážáá¯á¶ážáá±áá¬á¡ááœá²áá»á¬ážáá²á០áá áºáá¯ááá¯á· á ááºáááºáá°ááŸá¯ á¡ááºáááá¯áá®áááºáá»á¬ážááŒáá·áº ááœá²ááŒááºážá áááºááŒá¬ááŸá¯ááŒáá·áº áááºáá®ážáá¬ážáááºá áááºážááẠá¡ááºáá¬áááºáá±á«áºááŸá áá¬áá¬áá»á¬ážááŸáá·áº áááºáááºááá·áº á¡ááŒá¯á¡áá°ááŸáá·áºáááºáááºááá·áº áá»ááºááŒáá·áºáá±á¬ á á¬áááºážááá¬ážáá»á¬ážááᯠáááºážááá¯á·ááááá±á¬áºáááºážá ááá¯áá¬áá¬áá»á¬ážááẠááá¯ááºááá¯ááºááŸá¯áá»á¬ážááŸáá·áº áááºá ááºáá±ááŒá®áž á¡áá¬áááºááœáẠááá¯ááºááá¯ááºááŸá¯á áá áºá áááºáá áºááá¯ááºážá¡ááŒá Ạáá«ááẠááá¯á·ááá¯áẠá¡áá¯á¶ážááŒá¯ááá¯ááºáááºá áááºážááẠâá¡áááºáá»ááºá á¬áááºážâ ááá¯ááºáá±á¬áºáááºáž áá¯á¶ááŒá¯á¶áá±ážááŸá¯áá±á¬áá·áºá០áá±ážááœááºážáá¯ááºáá¬ážáá±á¬ áá¬áá¬á ááŒáá·áºá á¯á¶áá±á¬áá¯á¶ááŒá áºáááºá á€áá¬áá¬áá»á¬ážá áá¯ááºáá±á¬ááºáá»ááºááŸáá·áº áááºáááºááá·áº á€á¡ááŒá±á¬ááºážá¡áá¬ááá¯ááºáᬠá¡áá»ááºá¡áááºááẠStealthwatch á á ááºáááºáá°ááŸá¯ áá±á¬ááºááŸááºážááá·áºáááááá¬áá»á¬ážááŸáá·áº á¡áá»áá¯ážá¡á á¬ážááœá²áááááá¬áá»á¬ážááᯠááá¯áá¬áá¬áá»á¬ážááŸáá·áº áááºááœááºááŸá¯áá»á¬ážááŸáá·áº áááºá ááºááá·áº á¡áá¹ááá¬ááºá¡ááá·áºááᯠáááá»á áœá¬ ááá·áºááŸááºážááá¯ááºá á±áá«áááºá
áááá¯ááºáá±á¬áááºáá»á¬ážááᯠáááºááŒáá·áºááŸá¯ááá¯ááºáá«áááºá .
IP ááááºá
á¬áá±á«ááºáž áááºáž ááá ááᯠááŒááá¬ážáá±á¬ ááá¹áá¬á·ááŒá±áá¯á¶
ááá¯á¡áá«ááœáẠááœááºáááºááẠááá·áºááœááºáááºááᯠáá¬ááœááºááẠáááºáá°ááŒá®áž áááºáááºáá±áá«áááºá
áá±á¬ááºáá¯á¶ážá¡áá±áá²á· panacea ááá¯ááŸá¬ááœá±á·ááŒá®áá¬ážá
áá¶ááá±á¬ááºážá áœá¬áá², á¡áááºáá°áá»áŸá. á áá áºáá²á· á¡áá¯ááºáá¯ááºáá²á· á¡ááœá±á·á¡ááŒá¯á¶á¡áá ááá¹áá¬áá¯á¶ážááá¯ááºáᬠááŒá¿áᬠá áá¯ááŸááááºááá¯á· ááŒá±á¬ááá¯á·ááááºá
ááŒá¿áᬠ1. áá±ážááŸá¯ááºážá ááœááºáááºáá áºáá¯áá¯á¶ážááᯠCisco á áá áºááœáẠá¡áá¯á¶ážááŒá¯áá¬ážáááºá áá«á á¡áá±á¬ááºážáá±á¬ á¡ááá¯ážáá±á¬á áá±á¬ááºážááœááºáá±á¬á¡áá»ááºááŸá¬ áááºááẠD-Linká MikroTik á áááºááŒáá·áº ááááºáá»á¬ážá áœá¬ááᯠá¡ááŸá±á¬áá·áºá¡ááŸááºáá±ážááŒá®áž áááºáááºááẠáááá¯á¡ááºáá«á á¡á¬ážáááºážáá»ááºááŸá¬ á áá áºá ááŒá®ážáá¬ážáá±á¬áá¯ááºáá»á ááááºááŒá áºáááºá áá¯ááŸá á®ážááœá¬ážáá±ážá á á®ážááœá¬ážáá±ážá¡ááŒá±á¡áá±ááᯠáá¯á¶ážáááºááŒáá·áºáá«á áááºááŸáá¡áá»áááºááœáẠáá¯áá¹ááá®ááŒá®ážáá áºáᯠááá¯á·ááá¯áẠáááºáá áºáá¯á áá»ááºážáá¬ááŒáœááºááá±á¬ ááá¯ááºááŸááºáá áºáŠážáᬠá€á¡á¶á·ááœááºá¡ááŸá¯ááᯠáááºááá¯ááºáááºá
ááŒá¿áᬠ2- áá±á·áá»áá·áºáá±ážá ááá±ááẠáá±á·áá»áá·áºáá±ážáá¬áááᯠáá±á¬ááºážáá«ážááœáẠáá»áœááºáá±á¬áº ááá±ážáá²á·áá«á ááá¯á·áá±á¬áº áááºážááẠáááŸááá±á¬ááŒá±á¬áá·áº ááá¯ááºáá² á¡áá»áááºááá¯ááºáž áááºáá°áá±áá±á¬ááŒá±á¬áá·áº áááºááá·áºá¡áá»áááºááœáẠáááºáá°áááºááᯠáá»áœááºá¯ááºááá¯á· áááá·áºááŸááºážááá¯ááºáá«á áá¯ááºáá«áááºá áááºá¹áá»á¬ááááºážááááºážááá¯ááºáᬠáááááá¬ááœá± ááŸááá«ááẠ(Pearson convergence á á¶áááºááŸááºáá»ááºáá²á· áá°áá®áá²á· áá±á¬áºááŒá°áá¬ááᯠáá°áá«)á áá«áá±ááá·áº á¡á²áá«ááœá±á áááºááẠá¡ááá¯ááºážá¡áá¬áá«á áá»áœááºá¯ááºááá¯á·ááẠá¡ááœá¬ážá¡áá¬áá»á¬ážááᯠá á áºáá¯ááºááŒááºážá ááŒá áºááá¯ááºááŒá±ááᯠáááŸáááŒá®áž ááá¯ááºááá¯ááºááŸá¯ááᯠáá»áœááºážáá»ááºááŒá®áž áááá¬ážááŒá®ážááŒá áºááá·áº á¡ááŒá±á¡áá±á¡á±á¬ááºááœááºáᬠááŸááá±áá«áááºá
á€ááŒá¿áᬠá áá¯ááŸááá±áá±á¬áºáááºážá áá±áá¯áá»á¡á¬ážááŒáá·áº ááááºážá¡áá»ááºá¡áááºáá¯á¶ááŒá¯á¶áá±ážááŸáá·áº á¡áá°ážáááŒáá·áº ááœááºáááºáá¬ááœááºááŸá¯ááœáẠáá»áœááºá¯ááºááá¯á·ááẠááŒá®ážáá¬ážáá±á¬ áá¯ááºáá»á¶áá»á±á¬áºááœáŸá¬ážááŸá¯áá áºáá¯ááᯠááŒá¯áá¯ááºáá²á·áááºá á€á¡áá»ááºááẠááá¯á¡áá« á¡ááœááºá¡áá¬ážá¡áá¬áá±á¬ááºážáá±á¬ áŠážáááºáá»ááºáá áºáá¯ááŒá áºáá±á¬ ááœááºáááºáááºážááá¬áá»á¬ážááŸáá·áº á¡á¬áá¯á¶ááŒá±á¬ááœááºáááºáá»á¬ážááᯠáá±á·áá¬áááºá¡ááœáẠááŸá¯á¶á·áá±á¬áºáá±ážááá¯ááºáá«áááºá
source: www.habr.com