Abstract-Intrusion upptäckt är ett viktigt forskningsområde. Traditionellt sett är det tillvägagångssätt som används för att hitta attacker att kontrollera innehållet i varje paket. Det är dock inte lätt att genomföra en paketkontroll i hög hastighet. Därför började forskare och operatörer undersöka alternativa tillvägagångssätt, såsom flödesbaserad intrångsdetektering. I detta tillvägagångssätt analyseras flödet av data genom nätverket, istället för innehållet i varje enskilt paket. Syftet med denna uppsats är att ge en kartläggning av aktuell forskning inom området flödesbaserad intrångsdetektering. Undersökningen inleds med en motivering till varför det behövs flödesbaserad intrångsdetektering. Begreppet flöden förklaras och relevanta standarder identifieras. Papperet ger en klassificering av attacker och försvarstekniker och visar hur flödesbaserade tekniker kan användas för att upptäcka skanningar, maskar, Botnets och Denial of Service (DoS) attacker.
Flödesbaserad intrångsdetektering är ett mycket aktivt forskningsämne REF.
An Overview of IP Flow-Based Intrusion Detection
{'venue': 'IEEE Communications Surveys & Tutorials', 'journal': 'IEEE Communications Surveys & Tutorials', 'mag_field_of_study': ['Computer Science']}