Tizim ma'murlari va uy foydalanuvchilari o'z tarmoqlarining holatini tushunishga yordam beradigan vositalarga muhtoj. Foydalanuvchilar oddiy trafikni g'ayritabiiy

Yangi oqim yaratilganda, oqim raqami bo'lgan to'p boshlang'ich xostdan,
xavfsizlik devori (agar qabul qilinsa) orqali va maqsadli xostga o'tadi.
Hisoblagichlar mos keladigan xostlarga nisbatan trafik miqdorini ko'rsatish
uchun eng chap va o'ng o'qlarda ishlatiladi. Xuddi shunday, Vizual imzo
ko'rinishi chiziqlarni chizish uchun oqim ma'lumotlaridan foydalanadi;
chiziqlar qalinligi xavfsizlik devori va tashqi xost o'rtasida uzatiladigan
ma'lumotlar miqdorini ifodalaydi. Statistika ko'rinishida qabul qilingan va
rad etilgan paketlarni o'tkazish uchun qo'shimcha chiziqlar chizilgan bo'lishi
mumkin.
Va nihoyat, biz Kulsum Abdullaga vizualizatsiya usullari va son-sanoqsiz sharhlar
bilan yordam bergani uchun minnatdorchilik bildiramiz.
Bizning hozirgi vositamizning asosiy kamchiligi bu katta tarmoqlarga
nisbatan miqyoslilikdir. Kattaroq tarmoqlar uchun biz oqimlarni vizualizatsiya
qilishni va turli sensorlardan IDS signallarini yig'ishni rejalashtirmoqdamiz.
Real Time Traffic ko'rinishida har bir paketni to'p sifatida ko'rsatish o'rniga,
oqimlar yangi ulanishlarni yaratish uchun signal berish uchun ishlatiladi.
Ichki tarmoqni ko'rsatish uchun chap tomonga yana bir o'q qo'shiladi.
7 MAQDAT
Uchinchidan, IDS Signal va Real-Time Traffic ko'rinishlari filtrlash va
masshtablash uchun past bo'lishi kerak. IDS Signal ko'rinishida filtrlash
faqat tanlangan jiddiylik darajalarini ko'rsatishga imkon beruvchi birdan
beshgacha bo'lgan jiddiylik darajasini tanlash orqali amalga oshiriladi.
Haqiqiy vaqtda trafik ko'rinishida filtrlash paket turi va paket hajmiga
asoslanadi, bu real vaqt rejimida yoki sud-tibbiy tahlil paytida ma'lum
"yaxshi" trafikni olib tashlashga imkon beradi. Kattalashtirish signallarni