ТАРМОҚ ТРАФИГИДАГИ ИНТСИДЕНТЛАРНИ ХОЛТ ВИНТЕРС УСУЛИДА АНИҚЛАШ Текст научной статьи по специальности «Естественные и точные науки»

¿Штаюгоуа 1

\-/ТАООЮОТ1.АР Мо4 2022

Нт(у-и*1иЫу ]итаН

ТЛ Р\1ГМ; ТРЛгШПП 1Л I II ППТГП МИ1 1ЛРПП ^ПТТТ ШПГПРГ

ТАРМОК ТРАФИГИДАГИ ИНТСИДЕНТЛАРНИ ХОЛТ ВИНТЕРС

УСУЛИДА АНЩЛАШ

I )>*

Носиров Аъзам Тохир ^ли

Мухаммад ал-Хоразмий номидаги Тошкент Ахборот Технологиялари Уриверситети магистри https://doi.org/10.5281/zenodo.7256304

Аннотация: Куйидаги маколада компютер жиноятчилигини олдини

-----------,----- ----^---- ------,-----------------Г ------------------------ ---------

олиш, хусусан тармок трафигидаги инцидентларни Холт Винтерс усулида аниклаш келтирилган.

Калит сузи: Тармок трафиги, Холт Винтерс усули.

> >1 Щ>

Компютер жиноятчилиги - гайриконуний фаолият булиб, маълумотлар

пат тл ТТП1ЛТГ ^ЛПТТОТТ ^ЛАГЧТТТТ;» ^ЛТ ГТТ ТТП ТЛЛ* гтттлтап ¿ЬТЛТХ МУТТТТА ГГТ-1 А^ЛТ атлттт атлт

ресурслари билан боглик, бунда компютер ёки жиноят объекти, ёки жиноят

субъекти хисобланади. Замонавий дунёда энг мухим муаммолардан бири бу компютер жиноятчилигининг ривожланиб бориши муаммоси хисобланади. ХХ аср охири илмий-техник инкилоб ахборот технологияларидан кенг

фойдаланишга олиб келди ва глобал Интернет оркали таркатилган маълумотлардан келиб чикиши билан боглик. Биринчи шахсий компютерлар 1974 йилда бозорда пайдо булди. Кулай нарх, ихчамлик, фойдаланиш кулайлиги компютерни ажралмас ёрдамчига айлантирди. Шунингдек ёмон ниятли шахслар учун хам жиноий максадларга эришиш учун куплаб имкониятлар пайдо булди. Компютер жиноятчилиги жиноятларнинг энг хавфли турларидан биридир. Хукукни мухофаза килиш органларининг эътибори компютер жиноятчилигига йуналтирилганлиги асосан, уларнинг глобаллашуви

ва интеграцияси билан боглик. Жиноят объекти сифатида ахборот бир катор узига хос хусусиятларга эга: юкори динамика, узлуксиз ишлаш, масофавий ишлаш имконияти ва катта хажмдаги маълумотларни тезда узгартириш ва доимий равишда учириш кобилияти. Охирги хусусият компютер жиноятларининг мохиятини тушунишда калит хисобланади. Ахир, маълумотларга кириш хукукига эга булган кибержиноятчи жиноят объектининг хатти-харакатларини манипуляция килиш учун узига маълум булган барча воситалардан фойдаланиши мумкин. Интернет компютер жиноятларини таркатиш воситаси сифатида алохида эътиборга лойикдир. Шубхасиз,

! !>»

Интернетнинг имкониятлари чексиздир. Хар бир инсон кизикарли маколани укиши, филм томоша килиши, мусика тинглаши, керакли дастурни юклаб олиши ёки ижтимоий тармокларда кезиши мумкин. Жамият Интернетга карам

* „ „ „ „ „ „„ _ _ „ „ т^ „ ____

булиб колади ва усиз уз хаётини тасаввур кила олмайди. Бу компютер

¿Штаюгоуа 1

%#ТА001(?ОТЬАР Мо4 2022

жиноятчилари томонидан осонлик билан фойдаланилади, айникса машхур

булган объектларга барча турдаги фирибгар дастурларни киритади.

Х,исоб-китобларнинг автоматлаштирилган тизимлари (биллинг

^ ^АА^Ч^Ч.^ Ж V Ж Ж Ж УУ V/ ш! * * Ж Ж Ж Ж Ж Ж Ж УУ 1 » * 1 I I Ж Ж Ж ^ 11^11 Ж _М_ X X Ж Ж Ж Ж ^ \УХХ>(Х<11ХХХХХ

тизимлари), шунингдек, алока операторларининг бундай тизимлари учун

маълумотларни йигиш воситалари (олдиндан хисоб-китоб килиш, воситачилик килиш) хар доим фирибгарлар, угирловчилар ва бошка жиноий элементларнинг кизикиш объекти булиб келган. Х,исоб-китоб тизимидаги маълумотларни

№

узгартириб, фирибгарлик, угрилик, катта микдордаги маблагни угирлашни амалга оширишин мумкин. Бундай тизимларнинг мураккаблиги жуда юкори, ходимлар ва хатто корхона мижозлари бир вактнинг узида уларга кириш имкониятига эга, шунинг учун маълумотларга кириш ва узгартириш учун хар доим етарли техник имкониятлар мавжуд. Х,исоб-китоб маълумотлари билан фирибгарлик жуда кенг таркалган. Бу шунчалик кенг таркалганки, бундай суиистеъмоллик учун маблагларни хисобдан чикариш стандартлари мавжуд.

Бозорда бундай харакатларни аниклаш ва бостириш учун махсус дастурий

махсулотлар мавжуд булиб, улар "фирибгарликни бошкариш тизимлари" деб аталади. Номнинг узи шуни курсатадики, бу фирибгарликнинг олдини олиш хакида эмас, балки факат бундай фирибгарликдан йукотишларни окилона

камайтириш хакида. Бундай жиноятларни тергов килиш икки йуналишда

махсус билим талаб килади. Биринчидан, алока саноати бизнес сохасида. л 1><М> -Зм А

Трафикни узатиш тартиби, унинг техник ташкил этилиши, операторлар

уртасидаги узаро хисоб-китоблар, тарифларнинг узига хос хусусиятлари -

буларнинг барчаси махсус билим сохасидир. Иккинчидан, 1Т сохасидаги билим

талаб этилади, чунки барча биллинг тизимлари компютер ахборот тизимлари

««„.^.........;:„ „..:................:„„,„.....................„„„,, „„,„„„„..............;..................

булиб, уларга рухсатсиз киришни ташкил этиш тегишли махсус билимларнинг предмети хисобланади. Назарий жихатдан, бундай холатлар булиши мумкин, аммо амалда улар жуда кам учрайди. Бундай фирибгарлик учун иккита одатий схема мавжуд. Биринчи холда, алока операторининг ходими уз мижози (ёки бир

'Ж

нечта мижозлар) билан шартнома тузади ва у ёки бу тарзда такдим этилган хизматлар тугрисидаги маълумотларни (хажм, вакт, тарифлар) узгартиради. Иккинчи холда, фирибгарликдан бошка алока оператори булиб, у тарифлар, трафик турлари ва бошкалар билан манипулятсия туфайли ноконуний даромад ёки жамгарма олади. Бундай холда, шикастланган операторнинг ходими билан

тил бириктириш шарт эмас, гарчи бу максадга мувофикдир. Баъзан бу факат

4 1 > ^^ я "1 >

интероператор шартномаси шартларини бузишдир. Ва баъзида, бу трафикни

узатишнинг мукобил усуллари ёрдамида тулик конуний харажатларни

оптималлаштиришдир.

Тармок технологияларидан кенг фойдаланиш нафакат ахборот

Тармок технологияларидан кенг фойдаланиш нафакат ахборот

- „ „ ¿г - „ ~ _ __ ~

коммуникация кенгайишга олиб келади, шунингдек, янги тахдидларнинг пайдо

* Г •!»

JffiTALQINVA 1

\-/TADQIQOTLAR No4 2022

¡ImlyuHuOiy jumali i»--r

M3

Miiiif-iwuuif juiiian

булиши ва зарарли хужумлар ошишига сабаб булади. Тармок трафигини кузатиш ва тахлил килиш муаммосини хал килиш бу тахлил нуктаи назаридан

тадкикот ва киска муддатли прогнозлаш усулларини мослаштириш учун

бир катор мухим жихатларни уз ичига олади: турли хизматларга суровлар комбинацияси, шунингдек махаллий тармок сегментлари холатини тахлил килиш ва магистрал алока каналларини урганиш. Муаллифларнинг фикрига кура, тармок трафигининг тахлил килиш энг долзарб сохалардан хисобланади.

Ахборот хавфсизлиги инцидентларини курсатувчи объектларининг хулк-

«

атворини ва уларнинг тенденцияларини урганиш жуда мухим, чунки илмий-

алгоритмик аппарати ривожлантириш, киска давр билан боглик, бу эса киска муддатли прогнозларни амалга ошириш ва ходисаларни аниклашнинг аниклигини оширишдан иборат. Бундан ташкари, бугунги кунда хам долзарб курсатилган муаммони хал этишда визуал воситалардан фойдаланиш буйича услубий ва амалий йуналишни ривожлантириш ходисани бошкариш усулларини такомиллаштириш кенг кулланилмокда.

Тармок трафигининг гетероген табиати ва ностационар узгарувчанлиги, ахборот хавфсизлиги инцидентларининг тадкик килинаётган параметрининг киска муддат ичида башорат килиниш хусусияти мухим саналади. Бу холатда Холт-Винтерс методи энг мукобили хисобланади, чунки трендларни аниклаш киска муддат олади ва бу маълумотлар кейинги башорат учун мухим манба була олади. Метод, вакт катори худди базавий компонентлар йигиндиси сифатида намоён булади. Яъни барча компонентлар вакт давомида узгаради деб фараз килинади ва давр деб вакт каторлари тушунилади. Бунда мавсумий

компонент утган кузатилган давр учун куйидагича изохланади: сх+1-в

V я + h + Г

Ух+1=ах+ bx+ Сх+1-D

Ух+i - кейинги давр учун башорат, х-айни дамдаги давр, ах - базавий компонент, bx - тренд, сх - мавсумий компонент, D - мавсум давомийлиги

»

(даврда). Бошлангич компонент кийматини топиш куйидаги формула оркали

арикланади:

я =VD ^ ао Lx=i D

* ; !>

»

и _/Ух+1-У1 , Ух+2-У2 , , yD+D-yD

Ьо-С n + п + • • • +-п-

\т

Ь°" С D ' D ' ' D yx -айни дамдаги кузатилаёлган параметр киймати

ах - a(yx-Cx-D)+(1- а)( ax-i+bx-i), Ьх - ß (ax-ax-i)+(1- ß)bx-i,

cx - Y (yx-ax)+(i- Y)cx-D

a, ß, у, ни танлаш буйича услубий курсатмалар мавжуд, мисол учун, киска вакт ичида башоратни мослаштириш имкониятини топиш учун, камида битта коеффициентни аниклаш билан эришилади. Тадкикот учун ушбу максад асосий

ri»

m ^

JffiTALQINVA 1

%#TADQIQOTLAR No4 2022

^^ ilmlyuHuOty iumali i»--r

максадга мос келади, чунки у мавсумийликни белгилайди ва в тренд

йуналишини аникдаш учун зарурдир, чунки бу компонент таркибий кисмлардан кура секинрок узгаради. Шу билан бирга, в шундай танлаш керакки мавсумни катта кисмини ташкил этмаслиги лозим. Ходисани яъни

керакки, мавсумни катта кисмини ташкил этмаслиги лозим. Ходисани яъни

аи j

инцидентни , аниклаш учун куйидагилар шакллантирилиш керак: олдинги кийматларни бахолаш асосида прогноз килинаётган тармок трафик курсаткичлари ва жорий киймати билан солиштириш. Вакт оралигидаги хатти-

№

харакатлардаги огишмани хар ишончли интервал учун текшириш оркали ташкил этиш. Ишонч интервали таркибига кирувчи рухсат этиладиган компонентлар билан ифодаланади. Юкоридагиларга асосланиб, хулоса килиб айтганда, тармок трафигининг турли хил параметр кузатувлари Холт-Винтерс

<1 J'*

усулидан фойдаланиш, вакт сатрлари ва киска муддатли тенденцияларни аниклаш имконини беради, ушбу усул инфраструктураси объектларининг параметрларини узгартириш учун ишлатилиши мумкин. Тавсия этилган ёндашуви олдиндан кузатилган кийматларни таккослаш учун жорий давр учун

прогноз кийматлари булиб, таккослаш асосида амалга оширилади рухсат этилган кийматлар, чегаралари хар бир янги олинган киймат учун аникланади. Тармок трафигини тахлил килиш алгоритми киска муддатли прогнозлаш ва

iW -

мониторинг натижасида турли хил инфратузилма тупламлари уртасида бир неча вакт каторларини шакллантиради. Хар бир кузатилган киймат ишонч интервали оралигида мавжуд булмаса демак бундай маълумотга хавф деб каралади. Хар бир янги киймат маълумотлар базасига жойлаштирилишдан олдин, айни дамдаги прогноз килинган ва рухсат этилган хатолик билан солиштирилади Агар киймат мос келмаса, унда спам хисоблагичи кутарилади.

' ' ............... МГ«__________-__

Бундай холатда инцидент аникланади. Ва яна башорат килинаётган киймат ва

_

ишонч интервали хисобланади.

] >>

Адабиётлар руйхати:

1. Форензика Компбтерная криминалистика

2. С.Ю. Исхаков, А.Ю.Исхаков, А.А.Шелупанов "Алгоритм

»

»

*

применения краткосрочного прогнозирования для выявления инцидентов

„„л.-----ттлп /члп Аттплттллтт ТТ/Л/МЛЛ ттлг ™----„„„„---------™ ---гктттлп "

информационной безопасности посредством анализа сетевого трафика."

! Я* С Й >

)> i ) >

Ml*

щу-- Ы >

Ы> q >■:>

I > >

>q ] i )> >