طراحی سامانه‌ بومی «پایش» برای شناسایی حملات سایبری شبکه‌

علی فرجام، کارشناس امنیت شرکت فناوران توسعه امن ناجی در گفتگو با خبرنگار علمی «خبرگزاری دانشجو»، از طراحی و ساخت نمونه بومی سامانه فورنسیک شبکه «پایش» خبر داد و خاطرنشان کرد: این سامانه در راستای بومی سازی تجهیزات فورنسیک شبکه طراحی شده است.

وی ادامه داد: ذخیره‌سازی اطلاعات فورنسیکی از ترافیک شبکه و همچنین گزارش اطلاعات ارزشمند آماری به‌منظور شناسایی رفتارهای مشکوک در شبکه طراحی شده است.

این کارشناس امنیت با اشاره به اینکه سیستم‌های مشابه خارجی هر کدام تامین کننده بخشی از نیازهای این حوزه هستند، یادآور شد: در طراحی سامانه «پایش» سعی شده است که قابلیت‌های مفید ابزارهای متعدد در یک محصول را با هزینه کمتر تجمیع و بدون نیاز به اعمال تغییرات در ساختار شبکه استفاده شود.

فرجام به مزایای سامانه «پایش» اشاره کرد و تاکید کرد: ذخیره‌ سازی اطلاعات مورد استفاده در شناسایی ومقابله با حملات رایانه‌ای از طریق شبکه و جمع‌اوری اطلاعات ضروری مطابق با قانون جرایم رایانه‌ای بخشی از مزایای این سامانه است.

وی ادامه داد: استخراج و ذخیره‌سازی اطلاعات مهم از پروتکل‌های شبکه و عدم نیاز به اعمال تغییر در ساختار شبکه با هدف جمع‌اوری و ذخیره‌سازی کل ارتباطات ورودی و خروجی از دیگر مزایای این سامانه است.