Windows operativsystem (OS) är den mest populära desktop OS i världen, eftersom det har majoriteten marknadsandel av både servrar och personliga datorer nödvändigheter. Men eftersom dess standard-signatur-baserade säkerhetsåtgärder är ineffektiva för att upptäcka noll-dag och stealth attacker, behöver den en intelligent Host-baserade Intrusion Detection System (HIDS). Tyvärr är en omfattande datauppsättning som speglar det moderna Windows OS: s normala och attacker ytor inte allmänt tillgänglig. För att fylla denna lucka, i detta papper två öppna datamängder som genereras av cybersäkerhetsavdelningen i Australian Defence Force Academy (ADFA) införs, nämligen: Australiska Defence Force Academy Windows Data Set (ADFA-WD), och Australiska Defence Force Academy Windows Data Set med en Stealth Attacks Addendum (ADFA-WD: SAA). Statistiska analysresultat baserade på dessa datauppsättningar visar att, på grund av de låga fotavtrycken av moderna attacker och hög likhet av normala och attackerade data, båda dessa datauppsättningar är komplexa, och mycket intelligent Host-baserade Anomaly Detection Systems (HADS) design kommer att krävas.
Hostbaserat intrångsdetekteringssystem kan användas för att upptäcka noll-dagars attacker REF.
Windows Based Data Sets for Evaluation of Robustness of Host Based Intrusion Detection Systems (IDS) to Zero-Day and Stealth Attacks
{'venue': 'Future Internet', 'journal': 'Future Internet', 'mag_field_of_study': ['Computer Science']}