Bakalavr bitiruv ishi

Paketning chuqur tekshiruvi sarlavhalarni va paketlarning ma'lumotlar qismini ko'rib chiqish va baholashni nazarda tutadi.

Yaqinda uning qo'llanilishi Internet-trafik doirasidan chiqib ketdi va biznes trafigiga o'tdi, albatta, ma'lumotlar maxfiyligi uchun yuzaga kelishi mumkin bo'lgan xatarlar haqida ko'plab tortishuvlar mavjud.

Trafik oqimini tahlil qilish quyidagilarni taklif qiladi:

• 
  Umumiy xususiyatlar asosida tarmoq trafigini baholash. Boshqacha qilib aytganda, boshlang'ich nuqta abstraktsiya - "trafik oqimi" deb nomlanadi - bu ma'lum umumiy xususiyatlarga ega bo'lgan va bitta tarmoq xostidan boshqasiga o'tadigan barcha trafikka mos keladi. Masalan, biz stantsiya va server birgalikda foydalanishi mumkin, xuddi shu suhbatning bir qismi bo'lgan yoki bir xil maqsadga ega bo'lgan trafik oqim deb hisoblanadi.
  
• 
  Oqim shunday saqlanmaydi, faqat metama'lumotlar. Trafik oqimini tashkil etuvchi paketlarni saqlamasdan, trafik oqimi yoki uning metama'lumotlari haqida ma'lumot hosil qilish uchun tarmoq trafigini uzatishda ishtirok etadigan qurilmalardan foydalanish g'oyasi.
  

So'ngra ushbu metama'lumotlarni saqlash va qayta ishlash kerak, natijada tahlil qilish uchun ruxsat berish g'oyasi ko'rsatilishi kerak: nima bo'lishidan qat'iy nazar: monitoring, xavfsizlik, sud ekspertizasi, hisob-kitob va hk.

Trafik oqimini tahlil qilish metama'lumotlarni yaratish, tashish, saqlash va oldindan qayta ishlash jarayonlarini amalga oshirishga imkon beradigan protokollar guruhiga asoslangan.

Ushbu protokollarda tahlilni qanday o'tkazish kerakligi ko'rsatilmaganligini aniqlashtirish kerak; ular o'zlarining maqsadlariga erishish uchun metadata foydalanadigan vositalarga topshiradilar.

Trafik oqimini tahlil qilishni amalga oshirishda ikki xil yondashuvni ifodalovchi ikkita protokol mavjud: NetFlow va sFlow.