Efficient Network Monitoring for Attack Detection [Elektronische Ressource] = Effizientes Netzwerkmonitoring für Angriffserkennung / Tobias Limmer. Betreuer: Falko Dressler

Tobias Limmer

Description

E h u – Nu–º™§ŽM™ –™§†•€™§A––Zh Du–uh– •E zientesNetzwerkmonitoringfürAngri serkennungDerTechnischenFakultätderUniversitätErlangen-NürnbergzurErlangungdesGradesDOKTOR-INGENIEURvorgelegtvonTobiasLimmerErlangen-óþÕÕAlsDissertationgenehmigtvonderTechnischenFakultätderUniversitätErlangen-NürnbergTagderEinreichung: .AprilóþÕÕTagderPromotion: ó .JunióþÕÕDekan: Prof.Dr.-Ing.ReinhardGerman . Berichterstatter: Univ.-Prof.Dr.-Ing.FalkoDressler . Berichterstatter: Prof.Dr.-Ing.FelixFreilingAbstractTechniquesfornetwork-basedintrusiondetectionhavebeenevolvingforyears,andthefocusofmostresearchisondetectionalgorithms,althoughnetworksaredistributedanddynamicallymanagednowadays. Adataprocessingframeworkisrequiredthatallowstoembedmultipledetectiontechniquesandtoprovidedatawiththeneededaggregationlevels. Withinthatframework, thisworkconcentratesonmethodsthatimprovetheinteroperabilityofintrusiondetectiontechniquesandfocusesondatapreprocessingstagesthatperformdataevaluationandintelligentdataltering.AŸerpresentingasurveyofthechainofprocessesneededfornetwork-basedintrusiondetection,IdiscusstheevaluationofTCPconnectionstatesbasedonaggregated owdata. Idevelopclassi ersthatinterpret owdatainregardoffailedandsuccessfulcon-nections.eseclassi ersareespeciallyrelevantforanomaly-basedintrusiondetectiontechniqueslikeportscanormalwaredetection,andenablemanyofthesetechniquestooperateon ow-leveldatainsteadofpacket-leveldata.

Sujets

• Informatik

Informations

• Publié par: friedrich-alexander-universitat_erlangen-nurnberg
• Publié le: 01 janvier 2011
• Nombre de lectures: 15
• Poids de l'ouvrage: 3 Mo

Extrait