Bakalavr bitiruv ishi

Tarmoq trafigini tahlil etishda oqim holatini qaydlash. Tahlillash texnologiyalarining ikkinchi yo'nalishi stateless/statefull-tahlillash jarayonida protokol holatlarini hisobga olishdir. Bu yo'nalish faqat transport protokoli bilan aloqa o'rnatgan (connection-oriented) protokollar uchun dolzarb hisoblanadi. Bu jarayon ko'pincha “qo'l berib ko'rishish” deb nomlanuvchi tomonlar almashadigan paketlar ketma-ketligi bo'lib, istalgan komanda va ma'lumotlar almashinishi oldidan “aloqani o'rnatish” jarayoni yuz beradi, almashinuv yakuniga yetgach “ulanishni yopilish” jarayoni yuz beradi. Connection-oriented protokollariga, xususan TCP protokoli kiradi, ammo UDP protokoli bunga kirmaydi. Biroq shuni hisobga olish kerakki, UDP ustidan boshqa protokol, ya'ni transport sathining Quick UDP Internet Connections (QUIC)-protokoli amalga oshirilishi lozim.

T avsiflangan yondashuvlar farqini tavsiflash uchun paketlar oqimi tushunchasiga aniqlik kiritish talab etiladi. Paketlar oqimi beshligida beriladi. Bu tavsiflarni hisobga olgan holda statefull bilan stateless yondashuvlar orasidagi farqni shakllantirish mumkin. Bu farq shundan iboratki, statefull holatida tahlil etilayotgan paket aynan qaysi oqimga tegishligi fakti va agar paket birinchisi bo'lmasa shu oqimning oldingi paketlar tahlili natijasi hisobga olinadi. Agar paket birinchisi bo'lsa, aloqa o'rnatilgan to'g'ri paket ekanligi. Shuni ta'kidlash joizki, statefull tushunchasi yetarlicha aniqmas va turli darajalarda turli holatlarda bo'lishi mumkin, bu esa tahlil aniqligi/resurs sig'imi/ishlash tezligi - turli muvozanatlariga olib kelishi mumkin. Stateless tushunchasi (oddiy filtrlash) esa paketni joriy ulanishini kuzatmaydi, faqat ma'lumotlar oqimini statik qoidalarga asoslanib filtrlashga imkon beradi. Oqim holatini qayd etish holatini qayd etish bosqichlari quyidagi rasmda keltirilgan.

2.3 – rasm. Oqim holatini qayd etish bosqichlari