Abstract-Operationella säkerhetsproblem, som ofta är resultatet av missbruk av åtkomsttillstånd, kan leda till intrång i säkra datorsystem. Vi motiverar behovet av mönsterorienterad intrångsdetektering och presenterar en modell som spårar både data och privilegier i säkra system för att upptäcka kontextberoende intrång orsakade av operativa säkerhetsproblem. Modellen möjliggör en enhetlig representation av olika typer av intrångsmönster, t.ex. sådana som orsakas av oavsiktlig användning av utländska program och inmatningsdata, oförsiktiga val av standardprivilegier och användning av svaga skyddsmekanismer. Som med alla mönsterorienterade modeller kan denna modell inte användas för att upptäcka nya, oförutsedda intrångsmönster som skulle kunna upptäckas av statistiska modeller. Därför förväntar vi oss att denna modell kommer att komplettera, inte ersätta, statistiska modeller för att upptäcka intrång. Index Terms-Access missbruk, revisionsanalys, kontextberoende intrång, intrångsdetektering, operativa säkerhetsproblem, statistiska metoder, regelbaserade metoder, säkra system.
Således våra regler och arkitektur se till att finkorniga trafik beroende egenskaper när det gäller användarens interaktioner med ett program. Shieh och Gligor REF presenterade en modell som spårar både data och privilegieflöden inom säkra system för att upptäcka kontextberoende intrång orsakade av operativa säkerhetsproblem.
On a pattern-oriented model for intrusion detection
{'venue': 'IEEE Trans. Knowl. Data Eng.', 'journal': 'IEEE Trans. Knowl. Data Eng.', 'mag_field_of_study': ['Computer Science']}