Eto kan fun itupalẹ ijabọ laisi idinku. Ọna yii ni a pe ni “ẹkọ ẹrọ”. O wa ni jade pe ti iwọn nla pupọ ti ọpọlọpọ awọn ijabọ ba jẹ ifunni si titẹ sii ti olupilẹṣẹ pataki kan, eto naa le rii awọn iṣe ti koodu irira inu ijabọ ti paroko pẹlu alefa giga pupọ ti iṣeeṣe.
Awọn irokeke ori ayelujara ti yipada ati ki o di ijafafa. Laipe, imọran pupọ ti ikọlu ati aabo ti yipada. Nọmba awọn iṣẹlẹ lori nẹtiwọọki ti pọ si ni pataki. Awọn ikọlu ti di fafa diẹ sii ati awọn olosa ni arọwọto gbooro.
Gẹgẹbi awọn iṣiro Sisiko, ni ọdun to kọja, awọn ikọlu ti sọ nọmba malware ti wọn lo fun awọn iṣẹ wọn ni ilọpo mẹta, tabi dipo fifipamọ wọn. O ti mọ lati imọ-ọrọ pe algorithm fifi ẹnọ kọ nkan "tọ" ko le fọ. Lati le ni oye ohun ti o farapamọ sinu ijabọ ti paroko, o jẹ dandan lati yọkuro rẹ ni mimọ bọtini, tabi gbiyanju lati ge rẹ nipa lilo awọn ẹtan lọpọlọpọ, tabi gige taara, tabi lilo iru awọn ailagbara ninu awọn ilana cryptographic.
Aworan ti awọn irokeke nẹtiwọki ti akoko wa
Ẹrọ ẹrọ
Mọ imọ-ẹrọ ni eniyan! Ṣaaju ki o to sọrọ nipa bii imọ-ẹrọ decryption ti o da lori ẹrọ ti n ṣiṣẹ funrararẹ, o jẹ dandan lati loye bii imọ-ẹrọ nẹtiwọọki ti n ṣiṣẹ.
Ẹkọ ẹrọ jẹ apakan gbooro ti oye atọwọda ti o ṣe iwadi awọn ọna fun ṣiṣe awọn algoridimu ti o le kọ ẹkọ. Imọ-jinlẹ yii jẹ ifọkansi lati ṣiṣẹda awọn awoṣe mathematiki fun “ikẹkọ” kọnputa kan. Idi ti ẹkọ ni lati sọ asọtẹlẹ nkan kan. Ninu oye eniyan, a pe ilana yii ni ọrọ "ọgbọn". Ọgbọn ṣe afihan ararẹ ninu awọn eniyan ti o ti gbe fun igba pipẹ (ọmọde ọdun 2 ko le jẹ ọlọgbọn). Nigbati o ba yipada si awọn ẹlẹgbẹ agba fun imọran, a fun wọn ni alaye diẹ nipa iṣẹlẹ naa (data igbewọle) ati beere lọwọ wọn fun iranlọwọ. Wọn, lapapọ, ranti gbogbo awọn ipo lati igbesi aye ti o ni ibatan si iṣoro rẹ (ipilẹ imọ) ati, da lori imọ yii (data), fun wa ni iru asọtẹlẹ (imọran). Iru imọran yii bẹrẹ lati pe ni asọtẹlẹ nitori ẹni ti o funni ni imọran ko mọ daju ohun ti yoo ṣẹlẹ, ṣugbọn nikan dawọle. Ìrírí ìgbésí ayé fi hàn pé èèyàn lè tọ̀nà, tàbí ó lè ṣàṣìṣe.
Iwọ ko yẹ ki o ṣe afiwe awọn nẹtiwọọki nkankikan pẹlu algorithm eka (ti o ba jẹ bẹ). Awọn nkan wọnyi yatọ ati pe awọn iyatọ bọtini wa. Algorithm ti eka ni “oye” ti o han ti kini lati ṣe. Emi yoo ṣe afihan pẹlu awọn apẹẹrẹ.
Iṣẹ-ṣiṣe. Ṣe ipinnu ijinna braking ti ọkọ ayọkẹlẹ kan da lori ṣiṣe rẹ ati ọdun iṣelọpọ.
Apeere ti eka algorithm. Ti ọkọ ayọkẹlẹ kan jẹ ami iyasọtọ 1 ati pe o ti tu silẹ ni ọdun 2012, ijinna braking rẹ jẹ awọn mita 10, bibẹẹkọ, ti ọkọ ayọkẹlẹ naa jẹ ami iyasọtọ 2 ati pe o ti tu silẹ ni ọdun 2011, ati bẹbẹ lọ.
Apeere ti nẹtiwọọki nkankikan. A gba data lori awọn ijinna idaduro ọkọ ayọkẹlẹ ni ọdun 20 sẹhin. Nipa ṣiṣe ati ọdun, a ṣe akopọ tabili ti fọọmu “ṣe-ọdun ti ijinna iṣelọpọ-braking”. A fun tabili yii si nẹtiwọọki nkankikan ati bẹrẹ lati kọ ẹkọ. Ikẹkọ ni a ṣe bi atẹle: a jẹun data si nẹtiwọọki nkankikan, ṣugbọn laisi ọna braking. Neuron gbìyànjú lati ṣe asọtẹlẹ kini ijinna braking yoo da lori tabili ti a kojọpọ sinu rẹ. Ṣe asọtẹlẹ nkan kan o beere lọwọ olumulo naa “Ṣe Mo tọ?” Ṣaaju ibeere naa, o ṣẹda iwe kẹrin, ọwọn lafaimo. Ti o ba jẹ ẹtọ, lẹhinna o kọ 1 ni iwe kẹrin; ti o ba jẹ aṣiṣe, o kọ 0. Nẹtiwọọki neural n gbe lọ si iṣẹlẹ ti o tẹle (paapaa ti o ba ṣe aṣiṣe). Eyi ni bii nẹtiwọọki naa ṣe kọ ẹkọ ati nigbati ikẹkọ ba ti pari (awọn ami iyasọtọ kan ti de), a fi data silẹ nipa ọkọ ayọkẹlẹ ti a nifẹ si ati nikẹhin gba idahun.
Lati yọ ibeere naa kuro nipa ami-ibaraẹnisọrọ, Emi yoo ṣe alaye pe eyi jẹ agbekalẹ mathematiki kan fun awọn iṣiro. Apẹẹrẹ iyalẹnu ti awọn agbekalẹ isọdọkan oriṣiriṣi meji. Pupa - iṣipopada alakomeji, buluu - iṣọpọ deede.
Binomial ati deede awọn pinpin iṣeeṣe
Lati jẹ ki o ṣe alaye siwaju sii, beere ibeere naa “Kini iṣeeṣe ti ipade dinosaur kan?” Awọn idahun 2 ṣee ṣe nibi. Aṣayan 1 - kekere pupọ (aworan buluu). Aṣayan 2 - boya ipade tabi kii ṣe (aworan pupa).
Dajudaju, kọnputa kii ṣe eniyan ati pe o kọ ẹkọ yatọ. Awọn oriṣi meji ti ikẹkọ ẹṣin irin wa: ẹkọ ti o da lori ọran и eko ayokuro.
Ẹkọ nipa iṣaaju jẹ ọna ikọni nipa lilo awọn ofin mathematiki. Awọn onimo ijinlẹ sayensi gba awọn tabili iṣiro, fa awọn ipinnu ati fifuye abajade sinu nẹtiwọọki nkankikan - agbekalẹ fun iṣiro.
Ẹkọ iyọkuro - ẹkọ waye patapata ni neuron (lati gbigba data si itupalẹ rẹ). Nibi a ṣe agbekalẹ tabili kan laisi agbekalẹ, ṣugbọn pẹlu awọn iṣiro.
Akopọ gbooro ti imọ-ẹrọ yoo gba awọn nkan mejila mejila miiran. Ni bayi, eyi yoo to fun oye gbogbogbo wa.
Neuroplasticity
Ninu isedale iru ero kan wa - neuroplasticity. Neuroplasticity jẹ agbara ti awọn neuronu (awọn sẹẹli ọpọlọ) lati ṣe “gẹgẹ bi ipo naa.” Fun apẹẹrẹ, eniyan ti o padanu oju rẹ ngbọ awọn ohun, õrùn ati imọ awọn nkan dara julọ. Eyi waye nitori otitọ pe apakan ti ọpọlọ (apakan ti awọn neuronu) ti o ni ojuṣe iranwo tun pin iṣẹ rẹ si iṣẹ-ṣiṣe miiran.
Apẹẹrẹ iyalẹnu ti neuroplasticity ninu igbesi aye jẹ lollipop BrainPort.
Ni ọdun 2009, Yunifasiti ti Wisconsin ni Madison kede itusilẹ ti ẹrọ tuntun ti o ni idagbasoke awọn imọran ti “ifihan ede” - a pe ni BrainPort. BrainPort ṣiṣẹ ni ibamu si algorithm atẹle: ifihan fidio ti firanṣẹ lati kamẹra si ero isise, eyiti o nṣakoso sisun, imọlẹ ati awọn aye aworan miiran. O tun ṣe iyipada awọn ifihan agbara oni-nọmba sinu awọn itusilẹ itanna, ni pataki gbigba awọn iṣẹ ti retina.
Lollipop BrainPort pẹlu awọn gilaasi ati kamẹra
BrainPort ni iṣẹ
Kanna pẹlu kọmputa kan. Ti nẹtiwọọki nkankikan ba ni imọlara iyipada ninu ilana, o ṣe deede si rẹ. Eyi ni anfani bọtini ti awọn nẹtiwọọki nkankikan ni akawe si awọn algoridimu miiran - adaṣe. Iru eda eniyan.
Ti paroko Traffic atupale
Awọn atupale ijabọ ti paroko jẹ apakan ti eto Stealthwatch. Stealthwatch jẹ iwọle Sisiko sinu ibojuwo aabo ati awọn solusan atupale ti o mu data telemetry ile-iṣẹ ṣiṣẹ lati awọn amayederun nẹtiwọọki ti o wa.
Idawọlẹ Stealthwatch da lori Iwe-aṣẹ Oṣuwọn Sisan, Akojọpọ Sisan, Console Isakoso ati awọn irinṣẹ sensọ Sisan.
Cisco Stealthwatch Interface
Iṣoro pẹlu fifi ẹnọ kọ nkan di pupọ nitori otitọ pe ọpọlọpọ awọn ijabọ diẹ sii bẹrẹ si ti paroko. Ni iṣaaju, koodu nikan ti paroko (julọ julọ), ṣugbọn nisisiyi gbogbo awọn ijabọ ti wa ni ti paroko ati yiya sọtọ data “mimọ” lati awọn ọlọjẹ ti di pupọ sii nira. Apeere ti o yanilenu ni WannaCry, eyiti o lo Tor lati tọju wiwa ori ayelujara rẹ.
Wiwo ti idagbasoke ni fifi ẹnọ kọ nkan ijabọ lori nẹtiwọọki
Ìsekóòdù ni macroeconomics
Eto Itupalẹ Iṣiparọ Iṣiparọ (ETA) jẹ pataki ni pipe fun ṣiṣẹ pẹlu awọn ijabọ ti paroko laisi idinku. Awọn ikọlu jẹ ọlọgbọn ati lo awọn algoridimu fifi ẹnọ kọ nkan crypto-sooro, ati fifọ wọn kii ṣe iṣoro nikan, ṣugbọn tun gbowolori pupọ fun awọn ajo.
Awọn eto ṣiṣẹ bi wọnyi. Diẹ ninu awọn ijabọ wa si ile-iṣẹ naa. O ṣubu sinu TLS (aabo Layer gbigbe). Jẹ ká sọ awọn ijabọ ti wa ni ìpàrokò. A n gbiyanju lati dahun awọn ibeere pupọ nipa iru asopọ wo ni a ṣe.
Bii eto Awọn atupale Iṣipopada ti paroko (ETA) ṣe n ṣiṣẹ
Lati dahun awọn ibeere wọnyi a lo ikẹkọ ẹrọ ni eto yii. Iwadi lati Sisiko ni a mu ati da lori awọn ẹkọ wọnyi ti ṣẹda tabili lati awọn abajade 2 - irira ati ijabọ “dara”. Nitoribẹẹ, a ko mọ daju pe iru iru ijabọ ti wọ inu eto taara ni akoko lọwọlọwọ ni akoko, ṣugbọn a le ṣe itopase itan-akọọlẹ ijabọ mejeeji inu ati ita ile-iṣẹ nipa lilo data lati ipele agbaye. Ni opin ipele yii, a gba tabili nla kan pẹlu data.
Da lori awọn abajade iwadi naa, awọn ẹya abuda jẹ idanimọ - awọn ofin kan ti o le kọ silẹ ni fọọmu mathematiki. Awọn ofin wọnyi yoo yatọ pupọ da lori awọn iyasọtọ oriṣiriṣi - iwọn awọn faili ti o gbe, iru asopọ, orilẹ-ede lati eyiti ijabọ yii wa, ati bẹbẹ lọ. Bi abajade iṣẹ naa, tabili nla naa yipada si akojọpọ awọn ilana agbekalẹ. Diẹ ninu wọn wa, ṣugbọn eyi ko to fun iṣẹ itunu.
Nigbamii ti, imọ-ẹrọ ẹkọ ẹrọ ni a lo - isọdọkan agbekalẹ ati da lori abajade isọdọkan a gba okunfa kan - iyipada kan, nibiti data ti njade ti a gba yipada (flag) ni ipo ti o dide tabi isalẹ.
Abajade ipele ni gbigba ṣeto ti awọn okunfa ti o bo 99% ti ijabọ naa.
Awọn igbesẹ ayewo ijabọ ni ETA
Bi abajade iṣẹ naa, iṣoro miiran ti yanju - ikọlu lati inu. Ko si ohun to nilo fun eniyan ni aarin sisẹ ijabọ pẹlu ọwọ (Mo n rì ara mi ni aaye yi). Ni akọkọ, iwọ ko nilo lati lo owo pupọ mọ lori oluṣakoso eto ti o peye (Mo tẹsiwaju lati rì ara mi). Ni ẹẹkeji, ko si eewu ti sakasaka lati inu (o kere ju apakan).
Igba atijọ Eniyan-ni-ni-Arin Erongba
Bayi, jẹ ki a ro ero kini eto naa da lori.
Awọn eto nṣiṣẹ lori 4 ibaraẹnisọrọ Ilana: TCP/IP - Internet data gbigbe Ilana, DNS - ašẹ orukọ server, TLS - irinna Layer aabo Ilana, SPLT (SpaceWire Physical Layer Tester) - ti ara ibaraẹnisọrọ Layer tester.
Awọn ilana ti n ṣiṣẹ pẹlu ETA
Ifiwera ti wa ni ṣiṣe nipasẹ ifiwera data. Lilo awọn ilana TCP/IP, orukọ rere ti awọn aaye jẹ ẹnikeji (iwawo itan-akọọlẹ, idi ti ṣiṣẹda aaye naa, ati bẹbẹ lọ), o ṣeun si ilana DNS, a le sọ awọn adirẹsi aaye “buburu”. Ilana TLS n ṣiṣẹ pẹlu itẹka aaye kan ati pe o jẹri aaye naa lodi si ẹgbẹ idahun pajawiri kọnputa kan (cert). Igbesẹ ti o kẹhin ni ṣiṣe ayẹwo asopọ jẹ ṣayẹwo ni ipele ti ara. Awọn alaye ti ipele yii ko ni pato, ṣugbọn aaye naa jẹ bi atẹle: ṣayẹwo awọn sine ati cosine ti awọn iyipo gbigbe data lori awọn fifi sori ẹrọ oscillographic, ie. Ṣeun si eto ti ibeere ni Layer ti ara, a pinnu idi ti asopọ naa.
Bi abajade iṣẹ ṣiṣe ti eto, a le gba data lati awọn ijabọ ti paroko. Nipa ṣiṣe ayẹwo awọn apo-iwe, a le ka alaye pupọ bi o ti ṣee ṣe lati awọn aaye ti a ko pa akoonu ninu apo naa funrararẹ. Nipa ayẹwo apo-iwe ni ipele ti ara, a wa awọn abuda ti apo-iwe (ni apakan tabi patapata). Paapaa, maṣe gbagbe nipa orukọ rere ti awọn aaye naa. Ti ibeere naa ba wa lati orisun .onion, o yẹ ki o ko gbẹkẹle. Lati jẹ ki o rọrun lati ṣiṣẹ pẹlu iru data yii, maapu eewu kan ti ṣẹda.
Abajade ti iṣẹ ETA
Ati pe ohun gbogbo dabi pe o dara, ṣugbọn jẹ ki a sọrọ nipa imuṣiṣẹ nẹtiwọki.
Ti ara imuse ti ETA
A nọmba ti nuances ati subtleties dide nibi. Ni akọkọ, nigbati o ṣẹda iru
awọn nẹtiwọọki pẹlu sọfitiwia ipele giga, gbigba data ni a nilo. Gba data pẹlu ọwọ patapata
egan, ṣugbọn imuse a esi eto jẹ tẹlẹ diẹ awon. Ni apa keji, data naa
o yẹ ki o jẹ pupọ, eyi ti o tumọ si pe awọn sensọ nẹtiwọki ti a fi sori ẹrọ gbọdọ ṣiṣẹ
kii ṣe adase nikan, ṣugbọn tun ni ipo aifwy daradara, eyiti o ṣẹda nọmba awọn iṣoro.
Sensọ ati Stealthwatch eto
Fifi sensọ kan jẹ ohun kan, ṣugbọn eto rẹ jẹ iṣẹ-ṣiṣe ti o yatọ patapata. Lati tunto awọn sensọ, eka kan wa ti o nṣiṣẹ ni ibamu si topology atẹle yii - ISR = Cisco Integrated Services Router; ASR = Cisco Aggregation Services olulana; CSR = Cisco awọsanma Services olulana; WLC = Cisco Alailowaya LAN Adarí; IE = Cisco Industrial àjọlò Yipada; ASA = Cisco Adaptive Aabo Ohun elo; FTD = Cisco Firepower Irokeke Idaabobo Solusan; WSA = Ohun elo Aabo Ayelujara; ISE = Identity Services Engine
Abojuto okeerẹ ni akiyesi eyikeyi data telemetric
Awọn alakoso nẹtiwọki bẹrẹ lati ni iriri arrhythmia lati nọmba awọn ọrọ "Cisco" ninu paragira ti tẹlẹ. Iye owo iyanu yii ko kere, ṣugbọn kii ṣe ohun ti a n sọrọ nipa loni ...
Iwa agbonaeburuwole yoo jẹ apẹrẹ bi atẹle. Stealthwatch farabalẹ ṣe abojuto iṣẹ ṣiṣe ti gbogbo ẹrọ lori nẹtiwọọki ati pe o ni anfani lati ṣẹda apẹrẹ ti ihuwasi deede. Ni afikun, ojutu yii n pese oye ti o jinlẹ si ihuwasi aiṣedeede ti a mọ. Ojutu naa nlo awọn algoridimu itupalẹ oriṣiriṣi 100 tabi heuristics ti o koju awọn oriṣiriṣi iru ihuwasi ijabọ bii ọlọjẹ, awọn fireemu itaniji agbalejo, awọn iwọle-agbara-agbara, gbigba data ti a fura si, jijo data ti a fura, ati bẹbẹ lọ. Awọn iṣẹlẹ aabo ti a ṣe akojọ ṣubu labẹ ẹka ti awọn itaniji ọgbọn ipele giga. Diẹ ninu awọn iṣẹlẹ aabo tun le fa itaniji lori ara wọn. Nitorinaa, eto naa ni anfani lati ṣe atunṣe ọpọlọpọ awọn iṣẹlẹ anomalous ti o ya sọtọ ati fi wọn papọ lati pinnu iru ikọlu ti o ṣeeṣe, bakannaa sopọ mọ ẹrọ kan pato ati olumulo (Aworan 2). Ni ọjọ iwaju, iṣẹlẹ naa le ṣe iwadi lori akoko ati ni akiyesi data telemetry ti o somọ. Eyi jẹ alaye asọye ni dara julọ. Awọn dokita ti n ṣayẹwo alaisan kan lati loye ohun ti ko tọ ko wo awọn aami aisan ni ipinya. Wọn wo aworan nla lati ṣe ayẹwo. Bakanna, Stealthwatch ya gbogbo awọn iṣẹ aiṣiṣẹ lori nẹtiwọọki ati ṣayẹwo rẹ ni pipe lati firanṣẹ awọn itaniji ipo-ọrọ, nitorinaa ṣe iranlọwọ fun awọn alamọdaju aabo ni pataki awọn ewu.
Iwari Anomaly nipa lilo awoṣe ihuwasi
Ifiranṣẹ ti ara ti nẹtiwọọki dabi eyi:
Aṣayan imuṣiṣẹ nẹtiwọki ti ẹka (irọrun)
Aṣayan imuṣiṣẹ nẹtiwọki ti eka
Nẹtiwọọki naa ti gbe lọ, ṣugbọn ibeere nipa neuron wa ni ṣiṣi. Wọn ṣeto nẹtiwọọki gbigbe data kan, awọn sensosi ti a fi sori awọn ẹnu-ọna ati ṣe ifilọlẹ eto ikojọpọ alaye, ṣugbọn neuron ko kopa ninu ọran naa. Kabiyesi.
Multilayer nkankikan nẹtiwọki
Eto naa ṣe atupalẹ olumulo ati ihuwasi ẹrọ lati ṣawari awọn akoran irira, awọn ibaraẹnisọrọ pẹlu aṣẹ ati olupin iṣakoso, jijo data, ati awọn ohun elo aifẹ ti o le ṣiṣẹ ni awọn amayederun ti ajo naa. Awọn fẹlẹfẹlẹ pupọ wa ti sisẹ data nibiti apapọ itetisi atọwọda, ẹkọ ẹrọ, ati awọn imọ-ẹrọ iṣiro mathematiki ṣe iranlọwọ fun nẹtiwọọki funrararẹ kọ iṣẹ ṣiṣe deede rẹ ki o le rii iṣẹ irira.
Opo opo gigun ti aabo nẹtiwọọki, eyiti o gba data telemetry lati gbogbo awọn apakan ti nẹtiwọọki ti o gbooro, pẹlu ijabọ ti paroko, jẹ ẹya alailẹgbẹ ti aago Stealthwatch. O ni afikun ni idagbasoke oye ohun ti o jẹ “aiṣedeede,” lẹhinna ṣe ipin awọn eroja ti olukuluku gangan ti “iṣẹ ihalẹ,” ati nikẹhin ṣe idajọ ikẹhin boya boya ẹrọ tabi olumulo ti ni ipalara gaan. Agbara lati ṣajọpọ awọn ege kekere ti o jẹ ẹri lati ṣe ipinnu ikẹhin nipa boya ohun-ini kan ti gbogun wa nipasẹ itupalẹ iṣọra pupọ ati ibaramu.
Agbara yii ṣe pataki nitori iṣowo aṣoju le gba nọmba nla ti awọn itaniji lojoojumọ, ati pe ko ṣee ṣe lati ṣe iwadii gbogbo ẹyọkan nitori awọn alamọja aabo ni awọn orisun to lopin. Module ẹkọ ẹrọ n ṣe ilana alaye lọpọlọpọ ni isunmọ akoko gidi lati ṣe idanimọ awọn iṣẹlẹ to ṣe pataki pẹlu igbẹkẹle ipele giga, ati pe o tun ni anfani lati pese awọn iṣẹ iṣe ti o han gbangba fun ipinnu iyara.
Jẹ ki a ṣe akiyesi diẹ sii ni ọpọlọpọ awọn ilana imọ ẹrọ ẹrọ ti a lo nipasẹ Stealthwatch. Nigbati a ba fi iṣẹlẹ kan silẹ si ẹrọ ikẹkọ ẹrọ Stealthwatch, o lọ nipasẹ aaye itusilẹ aabo ti o nlo apapọ ti abojuto ati awọn ilana ikẹkọ ẹrọ ti ko ni abojuto.
Awọn agbara ikẹkọ ẹrọ ipele pupọ
Ipele 1. Wiwa Anomaly ati awoṣe igbẹkẹle
Ni ipele yii, 99% ti ijabọ jẹ asonu nipa lilo awọn aṣawari anomaly iṣiro. Awọn sensọ wọnyi papọ dagba awọn awoṣe eka ti ohun ti o jẹ deede ati kini, ni ilodi si, jẹ ajeji. Sibẹsibẹ, ohun ajeji ko jẹ ipalara dandan. Pupọ ohun ti n ṣẹlẹ lori nẹtiwọọki rẹ ko ni nkankan lati ṣe pẹlu irokeke naa — o kan jẹ ajeji. O ṣe pataki lati ṣe lẹtọ iru awọn ilana laisi iyi si ihuwasi idẹruba. Fun idi eyi, awọn esi ti iru awọn aṣawari ti wa ni itupale siwaju sii lati le gba ihuwasi ajeji ti o le ṣe alaye ati ti o gbẹkẹle. Ni ipari, ida kekere kan ti ṣiṣan pataki julọ ati awọn ibeere gbe lọ si awọn ipele 2 ati 3. Laisi lilo iru awọn ilana ikẹkọ ẹrọ, awọn idiyele iṣẹ ṣiṣe ti yiya sọtọ ifihan agbara lati ariwo yoo ga ju.
Iwari Anomaly. Igbesẹ akọkọ ni wiwa anomaly nlo awọn imọ-ẹrọ ikẹkọ ẹrọ iṣiro lati yapa ijabọ deede iṣiro lati ijabọ anomalous. Diẹ ẹ sii ju awọn aṣawari kọọkan 70 ṣe ilana data telemetry Stealthwatch n gba lori ijabọ ti o kọja nipasẹ agbegbe nẹtiwọọki rẹ, yiya sọtọ ijabọ ti abẹnu Orukọ Orukọ Aṣẹ (DNS) lati data olupin aṣoju, ti eyikeyi. Ibeere kọọkan jẹ ilọsiwaju nipasẹ diẹ sii ju awọn aṣawari 70, pẹlu aṣawari kọọkan ni lilo algorithm iṣiro tirẹ lati ṣe agbekalẹ igbelewọn ti awọn aiṣedeede ti a rii. Awọn ikun wọnyi ni idapo ati awọn ọna iṣiro lọpọlọpọ ni a lo lati gbejade Dimegilio ẹyọkan fun ibeere kọọkan. Dimegilio apapọ yii ni a lo lẹhinna lati yapa deede ati ijabọ alaiṣe.
Igbẹkẹle awoṣe. Nigbamii ti, awọn ibeere ti o jọra ni a ṣe akojọpọ, ati pe Dimegilio aibikita apapọ fun iru awọn ẹgbẹ jẹ ipinnu bi aropin igba pipẹ. Ni akoko pupọ, awọn ibeere diẹ sii ni a ṣe atupale lati pinnu aropin igba pipẹ, nitorinaa idinku awọn idaniloju eke ati awọn odi eke. Awọn abajade awoṣe igbẹkẹle ni a lo lati yan ipin-ọna ti ijabọ eyiti Dimegilio anomaly kọja diẹ ninu ala ti a pinnu ni agbara lati gbe si ipele ṣiṣe atẹle.
Ipele 2. Iṣẹlẹ classification ati ohun awoṣe
Ni ipele yii, awọn abajade ti o gba ni awọn ipele iṣaaju ti wa ni ipin ati ti a sọtọ si awọn iṣẹlẹ irira pato. Awọn iṣẹlẹ jẹ ipin ti o da lori iye ti a sọtọ nipasẹ awọn ikawe ikẹkọ ẹrọ lati rii daju iwọn deede deede ju 90%. Lára wọn:
- awọn awoṣe laini ti o da lori Neyman-Pearson lemma (ofin ti pinpin deede lati ori aworan ni ibẹrẹ nkan naa)
- atilẹyin ẹrọ fekito lilo multivariate eko
- nkankikan nẹtiwọki ati awọn ID alugoridimu igbo.
Awọn iṣẹlẹ aabo ti o ya sọtọ lẹhinna ni nkan ṣe pẹlu aaye ipari kan lori akoko. O wa ni ipele yii pe a ṣe agbekalẹ apejuwe irokeke kan, ti o da lori eyiti a ṣẹda aworan pipe ti bii olukoni ti o yẹ ṣe ṣakoso lati ṣaṣeyọri awọn abajade kan.
Sọri ti awọn iṣẹlẹ. Awọn ipin anomalous iṣiro lati ipele iṣaaju ti pin si awọn ẹka 100 tabi diẹ sii ni lilo awọn ikawe. Pupọ julọ awọn kilasika da lori ihuwasi ẹni kọọkan, awọn ibatan ẹgbẹ, tabi ihuwasi lori iwọn agbaye tabi agbegbe, lakoko ti awọn miiran le jẹ pato. Fun apẹẹrẹ, classifier le tọkasi ijabọ C&C, ifura ifura, tabi imudojuiwọn sọfitiwia ti ko gba aṣẹ. Da lori awọn abajade ti ipele yii, ṣeto awọn iṣẹlẹ ailorukọ ninu eto aabo, ti a pin si awọn ẹka kan, ti ṣẹda.
Awoṣe nkan. Ti iye ẹri ti o ṣe atilẹyin idawọle pe ohun kan pato jẹ ipalara ti kọja iloro ohun elo, irokeke kan ti pinnu. Awọn iṣẹlẹ to ṣe pataki ti o ni ipa asọye ti irokeke kan ni nkan ṣe pẹlu iru irokeke kan ati pe o di apakan ti awoṣe igba pipẹ ti ohun naa. Bi ẹri ṣe n ṣajọpọ ni akoko pupọ, eto naa n ṣe idanimọ awọn irokeke tuntun nigbati ala ohun elo ti de. Iwọn iloro yii jẹ agbara ati pe a tunse ni oye da lori ipele ewu ewu ati awọn ifosiwewe miiran. Lẹhin eyi, irokeke naa han lori nronu alaye ti wiwo wẹẹbu ati gbe lọ si ipele atẹle.
Ipele 3. Ibasepo Modeling
Idi ti awoṣe ibatan ni lati ṣajọpọ awọn abajade ti o gba ni awọn ipele iṣaaju lati irisi agbaye, ni akiyesi kii ṣe agbegbe nikan ṣugbọn tun ipo agbaye ti iṣẹlẹ ti o yẹ. Ni ipele yii o le pinnu iye awọn ajo ti o ti dojuko iru ikọlu lati le loye boya o jẹ ifọkansi pataki si ọ tabi jẹ apakan ti ipolongo agbaye, ati pe o kan mu.
Awọn iṣẹlẹ ti jẹrisi tabi ṣe awari. Iṣẹlẹ ti a rii daju tumọ si igbẹkẹle 99 si 100% nitori awọn ilana ti o somọ ati awọn irinṣẹ ti a ti ṣakiyesi tẹlẹ ni iṣe lori iwọn (agbaye). Awọn iṣẹlẹ ti a rii jẹ alailẹgbẹ si ọ ati pe o jẹ apakan ti ipolongo ifọkansi giga. Awọn awari ti o ti kọja ti pin pẹlu ọna iṣe ti a mọ, fifipamọ akoko ati awọn orisun fun ọ ni idahun. Wọn wa pẹlu awọn irinṣẹ iwadii ti o nilo lati loye ẹniti o kọlu ọ ati iwọn ti ipolongo naa n fojusi iṣowo oni-nọmba rẹ. Bi o ṣe le foju inu wo, nọmba awọn iṣẹlẹ ti a fọwọsi ti o pọ ju nọmba awọn ti a rii fun idi ti o rọrun ti awọn iṣẹlẹ timo ko kan idiyele pupọ si awọn ikọlu, lakoko ti awọn iṣẹlẹ ti a rii ṣe.
gbowolori nitori won ni lati wa ni titun ati ki o adani. Nipa ṣiṣẹda agbara lati ṣe idanimọ awọn iṣẹlẹ ti a fọwọsi, ọrọ-aje ere naa ti yipada nikẹhin ni ojurere ti awọn olugbeja, fifun wọn ni anfani pato.
Ikẹkọ ipele-pupọ ti eto asopọ iṣan ti o da lori ETA
agbaye ewu map
Maapu eewu agbaye ni a ṣẹda nipasẹ itupalẹ ti a lo nipasẹ awọn algoridimu ikẹkọ ẹrọ si ọkan ninu awọn ipilẹ data ti o tobi julọ ti iru rẹ ni ile-iṣẹ naa. O pese awọn iṣiro ihuwasi lọpọlọpọ nipa awọn olupin lori Intanẹẹti, paapaa ti wọn ko ba jẹ aimọ. Iru awọn olupin ni nkan ṣe pẹlu awọn ikọlu ati pe o le ni ipa tabi lo gẹgẹbi apakan ikọlu ni ọjọ iwaju. Eyi kii ṣe “akojọ dudu”, ṣugbọn aworan okeerẹ ti olupin ni ibeere lati oju wiwo aabo. Alaye ọrọ-ọrọ yii nipa iṣẹ ṣiṣe ti awọn olupin wọnyi ngbanilaaye awọn aṣawari ikẹkọ ẹrọ Stealthwatch ati awọn ikawe lati sọ asọtẹlẹ deede ipele ti eewu ti o ni nkan ṣe pẹlu awọn ibaraẹnisọrọ pẹlu iru awọn olupin.
O le wo awọn kaadi ti o wa .
Maapu agbaye ti n ṣafihan awọn adirẹsi IP 460 million
Bayi nẹtiwọọki n kọ ẹkọ ati duro lati daabobo nẹtiwọọki rẹ.
Nikẹhin, a ti ri panacea kan?
Laanu, ko si. Lati iriri ṣiṣẹ pẹlu eto, Mo le sọ pe awọn iṣoro agbaye 2 wa.
Isoro 1. Iye owo. Gbogbo nẹtiwọki ti wa ni ransogun lori kan Sisiko eto. Eyi jẹ mejeeji ti o dara ati buburu. Apa ti o dara ni pe o ko ni lati yọ ara rẹ lẹnu ati fi sori ẹrọ opo awọn pilogi bii D-Link, MikroTik, ati bẹbẹ lọ. Isalẹ jẹ idiyele nla ti eto naa. Ṣiyesi ipo ọrọ-aje ti iṣowo Russia, ni akoko lọwọlọwọ nikan oniwun ọlọrọ ti ile-iṣẹ nla kan tabi banki le ni agbara iyanu yii.
Isoro 2: Ikẹkọ. Emi ko kọ ninu nkan naa akoko ikẹkọ fun nẹtiwọọki neural, ṣugbọn kii ṣe nitori ko si, ṣugbọn nitori pe o nkọ ni gbogbo igba ati pe a ko le sọ asọtẹlẹ nigbati yoo kọ ẹkọ. Nitoribẹẹ, awọn irinṣẹ ti awọn iṣiro mathematiki wa (mu agbekalẹ kanna ti ami-iwadii isọpọ Pearson), ṣugbọn iwọnyi jẹ awọn iwọn idaji. A gba awọn iṣeeṣe ti sisẹ ijabọ, ati paapa ki o si nikan labẹ awọn majemu wipe awọn kolu ti tẹlẹ a ti mastered ati ki o mọ.
Pelu awọn iṣoro 2 wọnyi, a ti ṣe fifo nla ni idagbasoke aabo alaye ni gbogbogbo ati aabo nẹtiwọki ni pataki. Otitọ yii le jẹ iwuri fun ikẹkọ awọn imọ-ẹrọ nẹtiwọọki ati awọn nẹtiwọọki nkankikan, eyiti o jẹ itọsọna ti o ni ileri pupọ.
orisun: www.habr.com