ВЫЯВЛЕНИЕ СЛЕДОВ АТАК В КОМПЬЮТЕРНЫХ СЕТЯХ И ИХ СИСТЕМАТИЧЕСКАЯ КЛАССИФИКАЦИЯ ПО ТИПАМ
Ключевые слова:
Сетевые атаки; кибербезопасность; мониторинг сети; IDS; DDoS; человек посередине; фишинг; спуфинг; сканирование портов; атаки нулевого дня; отравление ARP; сигнатурный метод обнаружения; метод обнаружения на основе аномалий.Аннотация
В данной статье систематически анализируются типы кибератак на компьютерные сети и методы выявления их следов в сетевом трафике. Атаки классифицируются на такие категории, как DDoS, «человек посередине» (MitM), фишинг, спуфинг, сканирование портов, атаки нулевого дня и отравление ARP. Рассматриваются особенности каждого типа атак и соответствующие методы их обнаружения. Основное внимание уделяется системам обнаружения вторжений (IDS), анализу сетевого трафика и мониторингу сети. Описываются достоинства и ограничения методов, основанных на сигнатурах и аномалиях (статистическом анализе). Практические аспекты обнаружения атак продемонстрированы на примере таких инструментов, как Wireshark, Snort, Suricata и Zeek.
Библиографические ссылки
N. ZAGORODNA, M. STADNYK, B. LYPA, M. GAVRYLOV, and R. KOZAK, “Network Attack Detection Using Machine Learning Methods,” Challenges to national defence in contemporary geopolitical situation, vol. 2022, no. 1, pp. 55–61, Nov. 2022, doi: 10.47459/cndcgs.2022.7.
S. Bozorov, “DDoS Attack Detection via IDS: Open Challenges and Problems,” 2021. doi: 10.1109/ICISCT52966.2021.9670260.
R. Amrish, K. Bavapriyan, V. Gopinaath, A. Jawahar, and C. Vinoth Kumar, “DDoS Detection using Machine Learning Techniques,” Journal of ISMAC, vol. 4, no. 1, pp. 24–32, May 2022, doi: 10.36548/jismac.2022.1.003.
T. Kim and W. Pak, “Early Detection of Network Intrusions Using a GAN Based One-Class Classifier,” IEEE Access, vol. 10, pp. 119357–119367, 2022, doi: 10.1109/ACCESS.2022.3221400.
I. Sumaiya Thaseen, B. Poorva, and P. S. Ushasree, “Network Intrusion Detection using Machine Learning Techniques,” in 2020 International Conference on Emerging Trends in Information Technology and Engineering (ic-ETITE), IEEE, Feb. 2020, pp. 1–7. doi: 10.1109/ic-ETITE47903.2020.148.
Мухтаров, Ф. (2023). Обеспечение более безопасного цифрового будущего, важность образования в области кибербезопасности. Информатика и инженерные технологии, 1(1), 46-49.
Sadirova, X. X. (2025). IDS ORQALI TARMOQDA BO ‘LADIGAN HUJUMLARNI AQINLASH USULLARI VA TAHLILI. Miasto Przyszłości, 56, 298-302.
Turdimatov, M., Xusanova, M., Sadirova, X., Abdurakhmonov, S., & Bilolov, I. (2024, November). On the method of approximation and quantization of information transmission through communication channels. In E3S Web of Conferences (Vol. 508, p. 03007). EDP Sciences.
Sadirova, X., & Ergasheva, A. (2023). AXBOROTNING MAXFIYLIGINI, YAXLITLIGINI VA FOYDALANUVCHANLIGINI BUZISH USULLARI. Engineering problems and innovations.
Загрузки
Дополнительные файлы
Опубликован
Как цитировать
Лицензия
Copyright (c) 2025 Sadirova Xursanoy, Rasuljon Raxmatov
Это произведение доступно по лицензии Creative Commons «Attribution» («Атрибуция») 4.0 Всемирная.
