ناظر ترافیک

ناظر ترافیک شبکه فرآیند از بررسی، تجزیه و تحلیل و مدیریت ترافیک شبکه برای هرگونه تغییر یا فرایند است که می‌تواند عملکرد شبکه، دسترسی و یا امنیت را تحت تأثیر قرار دهد. ناظر ترافیک اجازه طبقه بندی از مصرف پهنای باند یک شبکه را می‌دهد تا اطلاعات در مورد ویژگیهای یک حمله برای اجرای تکنیک‌های کاهش بوسیله ی یک فیلتر ترافیک را فراهم کند.

فیلترهای ترافیکی تجزیه و تحلیل پروتکل لایه شبکه، حمل و نقل و برنامه را برای تشخیص حملات DDoS فراهم می‌کنند. فیلتر کردن ترافیک معمولا توسط دیوار آتش‌های مبتنی بر میزبان برای جلوگیری از حمله و مسیر ترافیک به یک سرویس کاهش DDoS زمانی که یک حمله شناسایی شده ارائه می‌شود. شکل، ناظر ترافیکی را نشان می‌دهد که یک حمله ربودن ترافیک را تشخیص داده است. ناظرهای ترافیک نیاز به ارتباط با فیلترهای ترافیک برای شناسایی حملات چند بعدی دارند. حمله می‌تواند ربودن یا DDoS مبتنی بر حجم، مبتنی بر پروتکل، و یا مبتنی بر لایه برنامه باشد، و می‌تواند لایه شبکه، لایه حمل و نقل یا لایه برنامه گرا باشد. اغلب حملات از لحاظ نوع و لایه حمله چند بعدی هستند.

ناظرهای ترافیک نیاز دارند تا فیلتر ترافیک را برای حملات مداوم به صف کنند، با سیستم‌های هوشمند تهدید ادغام کنند، تا به طور مداوم از تغییر چشم انداز botnet مطلع باشند. نظارت Netflow ابزار و روش استاندارد نظارت است و روشی است که اجازه می‌دهد تا نقطه ورود حملات DoS / DDoS جعلی. تعیین شود. خصوصیات دقیق شبکه‌های را می‌توان تعیین کرد که مقابله با آن را محدود کنند تا تنها حمله را مسدود کنند و تأثیر کمتری بر ترافیک قانونی داشته باشند.

الگوهای مرتبط

• حفاظت از انکار سرویس ابری
• حفاظت از سرقت ترافیک ابری^[۱]