Обнаружение злоупотреблений - Misuse detection
 | Эта статья нужны дополнительные цитаты для проверка. (Декабрь 2011 г.) (Узнайте, как и когда удалить этот шаблон сообщения) |
Обнаружение злоупотреблений активно работает против потенциала инсайдер угрозы к уязвимый компьютер данные.
Неправильное использование
Обнаружение неправильного использования - это подход к обнаружению компьютерные атаки. В подходе к обнаружению неправильного использования сначала определяется ненормальное поведение системы, а затем все остальное поведение определяется как нормальное. Он противостоит обнаружение аномалии подход, который использует обратный: сначала определение нормального поведения системы и определение всего остального поведения как ненормального. При обнаружении неправильного использования все, что неизвестно, является нормальным. Примером обнаружения неправомерного использования является использование сигнатур атак в Система обнаружения вторжений. Обнаружение неправильного использования также используется в более общем смысле для обозначения всех видов неправильного использования компьютера.[1]
Теория
Теоретически обнаружение неправильного использования предполагает, что ненормальное поведение имеет простую для определения модель. Его преимущество - простота добавления в модель известных атак. Его недостаток - неспособность распознавать неизвестные атаки.
Рекомендации
- ^ Хелман, Пол, Лиепинс, Гунар и Ричардс, Винетт, "Основы обнаружения вторжений", IEEE Компьютерная безопасность Основы семинара V, 1992
дальнейшее чтение
Для получения дополнительной информации об обнаружении неправомерного использования, включая статьи, написанные по этой теме, обратите внимание на следующее:
- Концепции и алгоритмы обнаружения злоупотреблений - статья IR Lab ИИТ.