3.3 SPID dasturi asosida turli trafik turlarini detektorlash natijalari
Ushbu bo‘limda yuqorida taqdim etilgan dastur yordamida turli xil trafik turlarini, ya’ni video trafik va ovoz qo‘rinishidagi trafikni detektorlash, unda qanday protokollarni turi ko‘proq uchrashi, va shu protokollarning berilgan trafikdagi faollik darajasini grafik ko‘rinishga keltirildi.
Eng avval Wireshark dasturiy snifferdan yuqorida aytilgan 2 turdagi trafik tutib oldindi, (3.7-rasm) va uni keyinchalik taxlil uchun qulay tarzda saqlab qolindi, ya’ni pcam formatida. So‘ng ushbu saqlangan faylni SPID dasturi yordamida ochilib, 3.7 rasmda qo‘rsatilgan qo‘rinishga olib kelindi.
3.6- rasm. Wire shark dasturining ko‘rinishi
3.7- rasm. Wireshark dasturida trafik ushlangan xolati.
3.8- rasm. Xar xil turdagi ma’lumotlar.
3.9- rasm. Video trafik ushlangandagi ko‘rinishi
3.10- rasm. Audio trafik ushlangandagi ko‘rinishi
3.11- rasm. Grafik ko‘rinishidagi trafik ko‘rinishi
SPID ishchi oynadagi protokollar taxlilini grafik qo‘rinishga keltirildi . (3.10, 3. 11- rasm).
Shuni aytish kerakki, ushbu dasturdan nafaqat umumiy oqimdagi trafikni, balki aloxodida olingan turli trafik turlarini detektorlash va uni keyinchali taxlil qilish uchun qulay dastur. Grafiklar shuni taqozo qiladiki, ushbu dasturdan foydalangan xolda aloxida turdagi tarfik uchun statistik ma’lumot yig‘ish, uni nazorat qilish qulay va onson. SPID dasturi ishlatishda qulay bo‘lib, Internet tarmog‘ida bepul tarqatiladi.
Kuzatilayotgan protokol modeli, ochilgan ro'yxatda to'g'ri protokol tanlab, "Qo'shish" tugmasini bosish orqali mavjud protokol modeli bilan biriktirilishi mumkin. Protokol modeli bazasiga kuzatilgan seansga qo'l bilan yangi protokol nomi tayinlash bilan yangi protokol modeli ham qo'shilishi mumkin. Dastur shuningdek, yangi protokol modeli bazasini bo'sh protokol modeli bazasiga yangi protokollarni qo'shish orqali noldan yaratish uchun ham ishlatilishi mumkin.
Turli protokol modeli bazalari, birlashtirilgan protokol modeli bazasiga oddiygina bir nechta protokolli ma'lumotlar bazalarini (bir vaqtning o'zida) ilovaga kiritib, birlashtirilishi mumkin. Birlashtirilgan ma'lumotlar bazasi fayl menyusidan "Protokol modeli ma'lumotlar bazasini saqlash" ni tanlab diskka saqlanishi mumkin.
Standart port raqamlari kabi protokollar haqidagi metadata protokol modeli bazasiga qo'shilishi mumkin. Port raqami haqidagi ma'lumotlar hech qanday holatda protokol identifikatorini amalga oshirish uchun ishlatilmaydi. Standart port raqamlari haqida metadata qo'shishning maqsadi, faqatgina boshqa ilovalarning ma'lumotlar bazasidan foydalanishga ruxsat berish uchun, masalan, boshqa protokollarning yaxshi ma'lum portlarida protokollarni aniqlashda (masalan, TCP 80 yoki 443 da ishlaydigan P2P protokollari) ).
3.12-rasm. SPID dasturi ichidagi protokollarni solishtirish
Xozirgi kunda turli tuman tarmoq monitoring va taxlil dasturiy vositlari qo‘llanilmoqda. Xar biri o‘zining afzalliklari va kamchiliklari bilan ajralib turadi. Ushbu dasturlardan tashqari dastur-analizator(sniffer) mavjud. Traffik analizatori bu, dasturiy-apparatli qurilma bo‘lib tarmoq trafigini keyinchalilik analiz qilishka uni tutuib olishga mojallangan.
SPID dasturidan foydalanishdan maqsad bizga turli xil trafiklarni analiz qilish diagnostika qilish bilan muammolarni xal qilishga imkon beradi.
SPID dasturdan nafaqat umumiy oqimdagi trafikni, balki aloxodida olingan turli trafik turlarini detektorlash va uni keyinchali taxlil qilish uchun qulay dastur. Grafiklar shuni taqozo qiladiki, ushbu dasturdan foydalangan xolda aloxida turdagi tarfik uchun statistik ma’lumot yig‘ish, uni nazorat qilish qulay va onson. SPID dasturi ishlatishda qulay bo‘lib, Internet tarmog‘ida bepul tarqatiladi.
Do'stlaringiz bilan baham: |