Turinys:
Apibrėžimas - ką reiškia „Bothunter“?
IT srityje abi pusės yra įrankis, skirtas įvertinti ar dirbti su virtualiaisiais „robotais“. Įprastas abipusio ryšio pavyzdys yra UNIX naudingumas (žinomas kaip „BotHunter“), kuris nagrinėja „robotų“ elgesį tinkle.
„Techopedia“ paaiškina Bothunter
„Unix BotHunter“ kūrėjai apibūdina jį kaip „tinklo gynybos algoritmą“, kuris aptinka tam tikras automatinių scenarijų rūšis, tokias kaip spambotai, kirminai, reklaminės programos ir įvairių tipų kenkėjiškos programos. „BotHunter“ įrankis iš dalies gaunamas iš algoritmo, vadinamo „tinklo dialogo koreliacija“, sukurto privačiuose tyrimuose, kuriuos vykdo prekybos grupės.
Naudodamas tinklo srauto analizės įrankį, žinomą kaip „Snort“, „BotHunter“ analizuoja atskirus duomenų mainus, kad išsiaiškintų, ar jie atspindi tam tikros rūšies kenkėjiškų programų procesus. „BotHunter“ lygina savo surinktus procesus su įvairių kenkėjiškų programų infekcijų modeliais ar profiliais. Kitaip tariant, užuot apibrėžęs faktinius surinktus duomenis pagal pradinius duomenis apie tai, kas normalu tinkle, „BotHunter“ bando naudoti infekcijos veiklos profilius, kad apibūdintų tai, ką randa tam tikrame tinklo cikle.
Automatizuoti scenarijai, apibūdinami kaip „robotai“, vaidina įvairius vaidmenis perduodant duomenis pasauliniais tinklais. Nors kai kurie iš jų gali būti gana nekenksmingi, kiti gali būti identifikuojami kaip tam tikros kibernetinės atakos ar įsilaužimai. Tokie įrankiai, kaip abu skyreliai, padeda apsaugos specialistams kurti saugesnes sistemas ir naudoti daugiau tinklo stebėjimo įrankių, kad apsaugotų savo skaitmeninį turtą.
