डिक्रिप्शन के बिना एन्क्रिप्टेड ट्रैफ़िक का विश्लेषण

डिक्रिप्शन के बिना ट्रैफ़िक विश्लेषण के लिए सिस्टम। इस विधि को बस "मशीन लर्निंग" कहा जाता है। यह पता चला है कि यदि किसी विशेष क्लासिफायरियर के इनपुट पर बहुत अधिक मात्रा में ट्रैफ़िक लागू किया गया है, तो बहुत अधिक संभावना वाले सिस्टम एन्क्रिप्टेड ट्रैफ़िक के अंदर दुर्भावनापूर्ण कोड के कार्यों का पता लगा सकते हैं।

नेटवर्क खतरे बदल गए हैं और होशियार हो गए हैं। हाल ही में, हमले और रक्षा की अवधारणा बदल गई है। नेटवर्क पर घटनाओं की संख्या में काफी वृद्धि हुई है। हमले अधिक परिष्कृत हो गए हैं, और हैकर्स के पास हमलों की एक विस्तृत श्रृंखला है।

सिस्को के आंकड़ों के अनुसार, पिछले एक साल में साइबर अपराधियों ने अपनी गतिविधियों के लिए उपयोग किए जाने वाले दुर्भावनापूर्ण कार्यक्रमों की संख्या में 3 गुना वृद्धि की है, इसे छिपाने के लिए - एन्क्रिप्शन। यह सिद्धांत से जाना जाता है कि "सही" एन्क्रिप्शन एल्गोरिथ्म को हैक नहीं किया जा सकता है। एन्क्रिप्ट किए गए ट्रैफ़िक के अंदर क्या छिपा हुआ है, यह समझने के लिए, आपको या तो इसे जानने की कुंजी को डिक्रिप्ट करना चाहिए, या इसे विभिन्न ट्रिक्स के साथ डिक्रिप्ट करने की कोशिश करनी चाहिए, या तो इसे माथे में हैक करके, या क्रिप्टोग्राफ़िक प्रोटोकॉल में कुछ कमजोरियों का उपयोग करके।

हमारे समय के नेटवर्क खतरों की तस्वीर

मशीन लर्निंग

! , .

(Machine Learning) — , , . «» . – -. «». ( 2- ). , - ( ) . , - ( ) () , , (). - , , , , . , , .

(if-else). . «» . .

. .

. 1 2012 – 10 , , 2 2011 .

. 20 . «- - ». . : , . , . - « ?». – . – 1 , – 0. ( ). ( ), .

, , . 2- . – , – .

, « ?». 2 . 1 – ( ). 2 – , ( ).

, . 2 – .

– . , – .

– ( , ). , .

. .

– . – ( ) « ». , , . - , ( ), .

— BrainPort.

2009 , « », – BrainPort. BrainPort : , , . , .

BrainPort

BrainPort

. , . – . , .

Encrypted Traffic Analytics

Encrypted Traffic Analytics Stealthwatch. Stealthwatch — Cisco , .

Stealthwatch Enterprise Flow Rate License, Flow Collector, Management Console Flow Sensor.

Cisco Stealthwatch

, . ( ), «» . – WannaCry, Tor .

Encrypted Traffic Analytics (ETA) . , .

. - . TLS (transport layer security — ). , . , .

Encrypted Traffic Analytics (ETA)

. Cisco 2 – «» . , , , . , .

– , . – , , , .. , . , .

, – – , () .

– , 99% .

ETA

– . , ( ). -, ( ). -, ( , ).

Man-in-the-Middle

, .

4 : TCP/IP – , DNS – , TLS – , SPLT (SpaceWire Physical Layer Tester) – .

, ETA

. TCP/IP ( , ..), DNS , «» . TLS «» (fingerprint) (cert). – . , : , .. , .

, . , . , ( ). , . - .onion , . , .

ETA

, , , .

ETA

. -,
, .
, – . -,
, ,
, , .

Stealthwatch

– , – . , , – ISR = Cisco (Cisco Integrated Services Router); ASR = Cisco (Cisco Aggregation Services Router); CSR = Cisco (Cisco Cloud Services Router); WLC = Cisco (Cisco Wireless LAN Controller); IE = Ethernet- Cisco (Cisco Industrial Ethernet); ASA = Cisco (Cisco Adaptive Security Appliance); FTD = Cisco Firepower Threat Defense; WSA = - (Web Security Appliance); ISE = (Identity Services Engine)

«Cisco» . , …

. Stealthwatch . , . 100 , , , , , , .. . . , , , ( 2). . . , , , , . . , Stealthwatch , , .

:

()

, . , , . .

, , , , . , , , .

, , , Stealthwatch. , «», « » , , , . , , .

, , — . , .

, Stealthwatch. Stealthwatch, , .

1 .

99 % . , , , , . , . — . . , , . 2 3 . .

. . 70 , Stealthwatch , , (DNS) - . 70 , , . , . .

. , . , - - . , , .

2 .

, , . , 90 %. :

• - ( )
• ,
• « ».

. , , .

. 100 . , , . , , . , .

. , . , , . , . . - .

3 .

— , , , , . , , , , « ».

. 99 100 % , () . , . , , , . , , ,
, . , .

ETA

, . , . , . « », . , , Stealthwatch , .

.

, 460 IP-

.

, ?

, . , , 2 .

1. . Cisco. , . , D-Link, MikroTik .. – . , .

2. . , - , , - , . , ( ), . , .

2 , . , .