Пасивний мережевий аналіз та засоби його вдосконалення

Abstract

Із розвитком мережевих технологій та збільшенням обсягів інформації, що передається через мережу, виникає потреба в поглибленому аналізі трафіку. Було розглянуто пасивний метод аналізу мережі, проаналізовано його переваги та недоліки в порівнянні з активним методом. Для усунення існуючих недоліків даного методу було запропоновано використання нейронних мереж, які, вірно відкалібрувавши вагу нейронів, зможуть робити точні передбачення на рахунок рівня загрози подій у мережі, та використання ідентифікації (fingerprinting) по заголовкам пакетів отримючи інформацію про ОС користувача, дивлячись на те яким чином конфігурований зміст відправленого пакету.