ข้ามไปยังเนื้อหา
ความเสี่ยงและการตรวจจับ

ASN (Autonomous System Number)

ASN หรือ Autonomous System Number คือตัวระบุที่ไม่ซ้ำในระดับโลกที่กำหนดให้กับผู้ดำเนินการเครือข่ายซึ่งควบคุมบล็อกของที่อยู่ IP ภายใต้นโยบายการกำหนดเส้นทางเดียว การจับคู่ IP กับ ASN ของมันเผยให้เห็นว่าทราฟฟิกเป็นขององค์กรใด เช่น ISP ตามบ้าน ผู้ให้บริการคลาวด์ หรือบริษัทโฮสติง

วิธีการทำงาน

ASN (Autonomous System Number) ทำงานอย่างไร

อินเทอร์เน็ตคือชุดของระบบอิสระ (autonomous system) ซึ่งแต่ละระบบเป็นเครือข่ายที่ดำเนินการโดยเอนทิตีเดียว เช่น ISP มหาวิทยาลัย แพลตฟอร์มคลาวด์ หรือบริษัทโฮสติง ทุกระบบอิสระถูกกำหนดหมายเลข ซึ่งก็คือ ASN ของมัน และประกาศช่วง IP ที่มันควบคุมผ่านโปรโตคอลการกำหนดเส้นทาง BGP ข้อมูลการกำหนดเส้นทางสาธารณะจึงช่วยให้ IP ใด ๆ ถูกสืบย้อนกลับไปยัง ASN ที่ก่อกำเนิดมันได้

สำหรับวัตถุประสงค์ด้านการฉ้อโกง ASN ตอบคำถามสำคัญที่ IP เปล่า ๆ ไม่ตอบ นั่นคือ นี่เป็นเครือข่ายประเภทใด? ASN ที่เป็นของผู้ให้บริการบรอดแบนด์ตามบ้านบ่งชี้ผู้บริโภคทั่วไป ในขณะที่ ASN ที่เป็นของผู้ให้บริการคลาวด์หรือโฮสติงบ่งชี้ทราฟฟิกอัตโนมัติหรือที่ถูกส่งต่อ เนื่องจากผู้ใช้จริงแทบไม่เรียกดูจากช่วงของดาต้าเซ็นเตอร์ ASN จึงให้หมวดหมู่เครือข่ายที่คงทนแม้ในขณะที่ IP แต่ละตัวภายในมันหมุนเวียนไป

บริบทของ ASN ยังสนับสนุนการวิเคราะห์รูปแบบ ทราฟฟิกที่กระจุกตัวอยู่ใน ASN โฮสติงเพียงไม่กี่ตัวเป็นเครื่องหมายเด่นของการโจมตีอัตโนมัติ และชื่อเสียงของ ASN ซึ่งก็คือปริมาณการละเมิดที่ก่อกำเนิดจากเครือข่ายหนึ่งในอดีต ก็ป้อนเข้าสู่การให้คะแนนความเสี่ยง เนื่องจาก ASN มาจากข้อมูลการกำหนดเส้นทางภายนอกแทนที่จะเป็นสิ่งใดที่ไคลเอนต์รายงาน มันจึงไม่สามารถถูกปลอมโดยเบราว์เซอร์ได้

เหตุใดจึงสำคัญ

เหตุใด ASN (Autonomous System Number) จึงสำคัญต่อการป้องกันการฉ้อโกง

ที่อยู่ IP มีจำนวนมากและหมุนเวียน แต่ ASN ที่อยู่เบื้องหลังพวกมันเป็นคุณลักษณะที่หยาบกว่าและเสถียรกว่าซึ่งต้านทานการหมุนเวียนนั้น การรู้ว่าทราฟฟิกมาจาก ASN ของดาต้าเซ็นเตอร์แทนที่จะเป็น ISP ตามบ้าน เป็นหนึ่งในตัวบ่งชี้เริ่มต้นที่น่าเชื่อถือที่สุดว่าผู้เยี่ยมชมอาจเป็นอัตโนมัติหรือถูกส่งต่อ และชื่อเสียงระดับ ASN ช่วยให้ทีมป้องกันการฉ้อโกงพิจารณาเครือข่ายการละเมิดทั้งเครือข่ายแทนที่จะไล่ตามที่อยู่แต่ละตัว

ด้วย TRACIO

TRACIO จัดการเรื่องนี้อย่างไร

IP Intelligence ของ TRACIO แปลงแต่ละคำขอไปยัง ASN และประเภทเครือข่ายของมันเป็นส่วนหนึ่งของการเพิ่มข้อมูลฝั่งเซิร์ฟเวอร์ โดยแยกแยะต้นทางแบบที่พักอาศัยออกจากดาต้าเซ็นเตอร์และโฮสติง บริบทนั้นป้อนเข้าสู่สัญญาณ proxy และ VPN ของแพลตฟอร์มและการวิเคราะห์กราฟอุปกรณ์ของมัน ช่วยให้ทีมงานรับรู้เมื่อคลัสเตอร์ของกิจกรรมใช้โครงสร้างพื้นฐานเครือข่ายเบื้องหลังเดียวกัน

อ่านเพิ่มเติมที่เกี่ยวข้อง

สำรวจเพิ่มเติม

FAQ

คำถามที่พบบ่อย

ระบุทุกอุปกรณ์ได้อย่างมั่นใจ

เริ่มต้นด้วยแพ็กเกจฟรี API call 2,500 ครั้งต่อเดือน ไม่ต้องใช้บัตรเครดิต