Abstrakt. Numera ökar nätbelastningen ständigt och höghastighetsinfrastruktur (1-10 Gbit/s) blir allt vanligare. I detta sammanhang har flödesbaserad upptäckt av intrång nyligen blivit en lovande säkerhetsmekanism. Eftersom flödena emellertid inte ger någon information om innehållet i ett meddelande, blev det också svårare att fastställa en grundförutsättning för riktmärkning av flödesbaserade tekniker. En möjlig strategi för att övervinna detta problem är användningen av syntetiska trafikspår där generering av skadlig trafik drivs av modeller. I detta dokument föreslår vi en flödestidsseriemodell av SSH brute-force-attacker baserade på dolda Markov-modeller. Våra resultat visar att modellen framgångsrikt emulerar en angripares beteende, vilket genererar meningsfulla flödestidsserier.
Beteendet av SSH Brute-force attacker kan modelleras med hjälp av en dold Markov modell REF.
Hidden Markov Model Modeling of SSH Brute-Force Attacks
{'venue': 'DSOM', 'journal': None, 'mag_field_of_study': ['Computer Science']}