دولة الكويت - البوابة الإلكترونية الرسمية

صفحة بلا عنوان

مؤشر حالات عمليات نقل المعلومات لمركز التحذير من الهجمات الفيروسية على الإنترنت

يهدف 'مؤشر حالات عمليات نقل المعلومات (Infocon)' إلى عكس التغيرات التي تحدث خلال العمليات الضارة لنقل البيانات والتي قد تؤدي إلى تعطيل الاتصال. ويتميز مفهوم "التغيير" هذا بأهميته الخاصة. يتعرض كل مضيف متصل بالإنترنت لبعض عمليات نقل البيانات الضارة التي تنتج عن الفيروسات والفيروسات المتنقلة (worms). ومع ذلك، بمجرد أن يتم التعرف على الفيروس المتنقل وإيقاف انتشاره عبر الأجهزة، لا تؤدي عمليات نقل البيانات الضارة هذه إلى توقف الاتصال.

تعريف مؤشرات حالات عمليات نقل المعلومات (INFOCon)
	الحالة طبيعية. ولا توجد تهديدات جديدة خطيرة معروفة من قبل.
	يتم استخدام هذا المؤشر عند إجراء اختبارات فقط. الحالة طبيعية. ولا توجد تهديدات جديدة خطيرة معروفة من قبل.
	جاري الآن تتبع تهديد جديد خطير. مدى تأثير هذا التهديد غير معروف أو من المتوقع أن يكون تأثيره بسيطًا على البنية الأساسية. ومع ذلك، قد يكون التأثير المحلي ملحوظًا. يُنصح المستخدمون باتخاذ إجراءات محددة سريعًا لاحتواء التأثير. مثال: الانتشار السريع للفيروس المتنقل 'MSBlaster'.
	جاري الآن توقف الاتصال بنسبة كبيرة أو من المتوقع أن يتوقف الاتصال قريبًا. أمثلة: فيروس Code Red عند عودته، والفيروس المتنقل SQL Slammer خلال النصف الأول من اليوم
	فقد الاتصال عبر جزء كبير من الإنترنت.

المصدر: http://isc.sans.org/infocon.html