Detekce vetřelce - Intruder detection

v informační bezpečnost, detekce vetřelce je proces detekce vetřelců za útoky jako jedinečné osoby. Tato technika se pokouší identifikovat osobu, která za útokem stojí, analýzou jejich výpočetního chování. Tento koncept je někdy zaměňován s Detekce narušení (také známé jako IDS) techniky, které jsou technikou detekce vetřelce akce.

Dějiny

Některé další dřívější práce odkazují na koncept ověření vetřelce, ověření vetřelce nebo klasifikace vetřelce, ale Si6 projekt byl jedním z prvních projektů zabývajících se plným rozsahem koncepce.

Teorie

Systémy pro detekci vetřelců se snaží zjistit, kdo útočí na systém, analýzou jeho výpočetního chování nebo biometrické chování.

Některé z parametrů použitých k identifikaci vetřelce

  • Dynamika stisknutí kláves (aka vzory stisknutí kláves, vzor psaní, chování při psaní)
  • Vzory využívající interaktivního tlumočníka příkazů:
    • Použité příkazy
    • Sekvence příkazů
    • Přístupné adresáře
    • Vymazání znaků
  • Vzory využití sítě:
    • Použitá IP adresa
      • ISP
      • Země
      • Město
    • Použité porty
    • Analýza TTL
    • Operační systém používaný k útoku
    • Použité protokoly
    • Vzory doby připojení

Dynamika stisknutí kláves

Dynamika stisknutí kláves je v technikách detekce vniknutí prvořadý, protože je to jediný parametr, který byl klasifikován jako skutečný „biometrický vzor chování“.

Dynamika stisku kláves analyzuje časy mezi stisky kláves vydanými na klávesnici počítače nebo klávesnici mobilního telefonu a hledá vzory. První použité techniky statistika a pravděpodobnost pojmy jako „standardní odchylky“ a „průměr“, používají pozdější přístupy dolování dat, neuronové sítě, Podporujte vektorový stroj, atd.

Překlad zmatek

Ve španělském překladu slova „Systém detekce narušení ', také známý jako IDS. Někteří lidé ji překládají jako „Sistemas de Detección de Intrusiones“, ale jiní ji překládají jako „Sistemas de Detección de Intrusos“[Citace je zapotřebí ]. Pouze první je správný.

Viz také

externí odkazy