فرآیند کار الگوریتم کشف نفوذ

[kiani14]

سلام
توی مقاله ای که در ضمیمه قرار دادم یه الگوریتمی در قالب فلوچارت هست کاملا متوجه روند کارش نشدم
میتونید توضیحی در مورد روند کارش بدید؟
عکسش اینه :

- - - ادامه - - -

لینک خود مقاله
Link

---

موضوعات مشابه:

• الگوریتم های فیلترینگ
• مشکل فیلترینگ برخی سایتها در TMG
• dns در باز شدن سایتها
• فیلتر کردن تمام سایتها و باز گذاشتن تعدادی محدودی از سایتها
• فیلتر کردن سایتها با اسکوئید

---

[mehrzadmo]

این الگوریتم کشف نفوذ نیست . یه برنامه نوشته شده با VC++ برای ویندوز هست که از توابع NDIS داره استفاده می کنه . پکت ها رو کپچر می کنه و نشون میده . نهایت کاری که میشه با این اصول کرد نوشته یه اسنیفره نه تشخیص نفوذ .
یه جورایی کار وایرشارک و tcpdump رو انجام میده . اما خیلی ساده تر و ابتدایی تر و دوم اینکه اونو با توابع ویندوز انجام میده .