5-Ma’ruza Tahdid razvedkasi turlari va manbalari Reja

DDoS trafik turlari
Trafikning eng oddiy turi - HTTP so'rovlaridir. Bunday so'rovlar yordamida, masalan, har qanday tashrif buyuruvchi sizning saytingiz bilan brauzer orqali bog'lanadi. So'rov HTTP sarlavhasiga asoslangan.
HTTP sarlavhasi. HTTP sarlavhalari - bu URL, forma yoki JPEG kabi aynan qanday manba talab qilinishini tavsiflovchi maydonlar. Shuningdek, HTTP sarlavhalari veb -serverga qaysi turdagi brauzer ishlatilayotgani haqida ma'lumot beradi. Eng keng tarqalgan HTTP sarlavhalari ACCEPT, LANGUAGE va USER AGENT.
So'rov beruvchi kerakli xususiyatlarni berib, xohlagancha sarlavhadan foydalanishi mumkin. DDoS tajovuzkorlari bu va boshqa ko'plab HTTP sarlavhalarini o'zgartirishi mumkin, bu esa hujumni aniqlashni qiyinlashtiradi. Bundan tashqari, HTTP sarlavhalari keshlash va proksi xizmatlarini boshqarish vositasi sifatida yozilishi mumkin. 
C&C fidlar
Muammo shundaki, qaysi manbalar indikatorlar bo'yicha bunday kontekstni taqdim etadi. Masalan, bitta manbada C&C serveri haqida ma'lumot bo'lishi mumkin, boshqasida esa zararli dasturlar nomi bo'lishi mumkin. Ammo buni hal qilish mumkin: siz turli manbalarni tanlashingiz, ularning mazmunini o'rganishingiz va takroriy ma'lumotlarni olib tashlashda iloji boricha ko'proq ma'lumot to'plashingiz kerak. Bunday ishlar natijasida indikator uchun qo'shimcha kontekstni shakllantirish mumkin bo'ladi.
Strategik tahdid razvedkasi
Strategic Cyber Intelligence (Inglizcha strategik kiber razvedka) - axborot texnologiyalari sohasida tahdidlar rivojlanishining hozirgi tendentsiyalari haqida ma'lumot olishga qaratilgan faoliyat. Ushbu faoliyat bilan shug'ullanish, bu tahdidlarning salbiy ta'sirini (foydani yo'qotish, obro'sining pasayishi va h.k.) oldini olish uchun zarurdir.
Strategik razvedka - razvedka shtati, tashkilot yoki strategiyani ishlab chiqishga ta'sir qiladigan boshqa ijtimoiy hamjamiyatning strategik salohiyati va strategik ishlari to'g'risida ma'lumot olish maqsadidagi razvedka faoliyati.
Bu razvedka faoliyatining eng yuqori shakli bo'lib, uning samaradorligi davlat yoki uni amalga oshiruvchi tashkilotning hayotiyligiga bog'liq. Strategik darajadagi razvedka maqsadlari va vazifalarini belgilaydi, qidiradi, qabul qilingan ma'lumotlarni tahrirlaydi va qayta ishlaydi, ahamiyatsiz va uning eng muhim yoki strategik tarkibiy qismlarini aniqlaydi va natijani davlat yoki tashkilotning oliy siyosiy va harbiy rahbariyatiga taqdim etadi.