Einsatz der graphbasierten Meldungsstrukturanalyse in domänenübergreifenden Meta-IDS
Author:
Abstract
Diese Arbeit beschreibt den Einsatz der Meldungsstrukturanalyse in einem so genannten Meta-IDS, das Ereignismeldungen mehrerer Partner in Koalitionsumgebungen zusammenführt und auswertet. Es handelt sich um ein graphbasiertes Anomalieerkennungsverfahren, das unabhängig von den zugrunde liegenden Meldungslieferanten und Sicherheitsvorschriften arbeitet. In diesem Beitrag wird die Leistungsfähigkeit des Verfahrens unter praxisrelevanten Bedingungen eines Koalitionsszenarios untersucht. Dabei wird einerseits auf real erfasste Ereignismeldungen, andererseits auf durch eine Simulation der Ausbreitung eines Internet-Wurms entstehende Meldungen zurückgegriffen. Es wird gezeigt, dass ein kooperativer Ansatz zur Anomalieerkennung für einen Teil der kooperierenden Partner einen zeitlichen Vorteil bei der Meldung von Auffälligkeiten mit sich bringt.
- Citation
- BibTeX
Felde, N. g.,
(2005).
Einsatz der graphbasierten Meldungsstrukturanalyse in domänenübergreifenden Meta-IDS.
In:
Cremers, A. B., Manthey, R., Martini, P. & Steinhage, V.
(Hrsg.),
Informatik 2005 – Informatik Live! Band 2.
Bonn:
Gesellschaft für Informatik e.V..
(S. 653-657).
@inproceedings{mci/Felde2005,
author = {Felde, Nils gentschen},
title = {Einsatz der graphbasierten Meldungsstrukturanalyse in domänenübergreifenden Meta-IDS},
booktitle = {Informatik 2005 – Informatik Live! Band 2},
year = {2005},
editor = {Cremers, Armin B. AND Manthey, Rainer AND Martini, Peter AND Steinhage, Volker} ,
pages = { 653-657 },
publisher = {Gesellschaft für Informatik e.V.},
address = {Bonn}
}
author = {Felde, Nils gentschen},
title = {Einsatz der graphbasierten Meldungsstrukturanalyse in domänenübergreifenden Meta-IDS},
booktitle = {Informatik 2005 – Informatik Live! Band 2},
year = {2005},
editor = {Cremers, Armin B. AND Manthey, Rainer AND Martini, Peter AND Steinhage, Volker} ,
pages = { 653-657 },
publisher = {Gesellschaft für Informatik e.V.},
address = {Bonn}
}
Dateien | Groesse | Format | Anzeige | |
---|---|---|---|---|
GI-Proceedings.68-133.pdf | 504.2Kb | View/ |
Haben Sie fehlerhafte Angaben entdeckt? Sagen Sie uns Bescheid: Send Feedback
More Info
ISBN: 3-88579-397-0
ISSN: 1617-5468
xmlui.MetaDataDisplay.field.date: 2005
Language:
(de)

Content Type: Text/Conference Paper