deepfence/FlowMeter
این ابزار از یادگیری ماشین برای تحلیل جریان‌های شبکه و بسته‌های داده استفاده می‌کند و آن‌ها را به دو دسته عادی یا مالوریوس (مضر) طبقه‌بندی می‌کند. ️
کاربرد:
تشخیص ترافیک مخرب در شبکه بدون نیاز به سیگنچر از قبل تعریف شده، مثل تشخیص بدافزار، دامین‌های مخرب، یا حملات ناشناخته با استفاده از مدل‌های هوش مصنوعی.
در چه شرایطی بهتره استفاده شود؟
وقتی نیاز داری به صورت خودکار و در مقیاس بزرگ ترافیک شبکه رو مانیتور کنی، مخصوصاً در محیط‌های ابری یا کانتینری که ترافیک پیچیده و پویاست. همچنین برای تشخیص حملات صفرروزه (Zero-Day) مناسب است. ️
چند مثال از موارد استفاده:
- تشخیص ارتباطات C2 (Command & Control) در شبکه ️
- شناسایی ترافیک فیشینگ یا دامین‌های مالوریوس
- کشف حملات DDoS در لایه شبکه
- نظارت بر ترافیک بین سرویس‌های مایکروسرویسی در کلان‌دامنه (Microservices)
- ##NetworkSecurity
- ##ThreatDetection
- ##MachineLearning
- ##ZeroTrust
- ##CloudSecurity
- ##Deepfence
- ##FlowAnalysis
- ##MalwareDetection
- ##AI
- ##PacketClassification