Att identifiera nya intrång och utveckla effektiva signaturer som upptäcker dem är viktigt för att skydda datornätverk. Vi presenterar Nemean, ett system för automatisk generation av intrångssignaturer från Honeynet paket spår. Vår arkitektur utmärker sig genom sin betoning på ett modulärt designramverk som uppmuntrar oberoende utveckling och modifiering av systemkomponenter och protokollsemantik medvetenhet som möjliggör konstruktion av signaturer som kraftigt minskar falska larm. Byggstenarna i vår arkitektur är transport- och servicenormalisering, intrångsprofilklustring och automatiskt lärande som genererar anslutning och sessionsmedvetna signaturer. Vi demonstrerar potentialen hos Nemeans semantik-medvetna, motståndskraftiga signaturer genom en prototypimplementering. Vi använder två dataset för att utvärdera systemet: i) ett produktionsdataset för utvärdering av falska vapen och ii) ett dataset med honungsnät för mätning av detektionshastigheter. Signaturer som genererades av Nemean för NetBIOS-exploateringar hade en 0% falskt positiv frekvens och en 0,04% falskt negativ frekvens.
Nemean REF är ett system för automatisk signaturgenerering från Honeynet spår, syftar till att minska frekvensen av falska positiva genom att skapa semantik-medvetna signaturer.
An architecture for generating semantics-aware signatures
{'venue': 'In USENIX Security Symposium', 'journal': None, 'mag_field_of_study': ['Computer Science']}