Abstrakt. Som skadliga intrång spänner över webbplatser oftare, nätsäkerhet spelar den avgörande roll i internet. Intrusion detektionssystem (IDS) förväntas ge ett kraftfullt skydd mot skadliga beteenden. Högt falskt negativt och falskt positivt förhindrar dock att intrångsdetekteringssystem praktiskt taget används. Efter undersökning av nuvarande intrångsdetekteringssystem, tror vi att mer exakt och effektiv detektion resultat kan erhållas genom att använda multi-sensor kooperativ detektion. För att underlätta den kooperativa upptäckten presenteras en ontologi bestående av attributnoder och värdenoder efter analys av IDS:s regler och olika klasser av datorintrång. På grundval av ontologi ges en matchningsmetod för att förbättra detektionens flexibilitet. En samarbetsram för upptäckt baserad på ontologin diskuteras också. Den ontologi som föreslås i dokumentet har två fördelar. För det första gör den upptäckten mer flexibel och för det andra ger den global lokal information till stöd för samarbete.
I REF föreslog författarna en samarbetsram för upptäckt baserad på ontologin som enade nätverket och värdfunktionerna på en enda värd.
Ontology based cooperative intrusion detection system
{'venue': 'NPC', 'journal': None, 'mag_field_of_study': ['Computer Science']}