Abstrakt. Vi anger fördelarna med övergången från taxonomier till ontologier och ontologispecifikationsspråk, som samtidigt kan fungera som erkännande-, rapporterings- och korrelationsspråk. Vi har producerat en ontologi som specificerar en modell av datorattack med hjälp av DARPA Agent Markup Language+Ontology Inference Layer, ett beskrivande logiskt språk. Ontologins logik implementeras med hjälp av DAMLJessKB. Vi jämför och kontrasterar IETF:s IDMEF, en framväxande standard som använder XML för att definiera sin datamodell, med en datamodell som konstruerats med hjälp av DAML+OIL. I vår forskning fokuserar vi på låga kärnattribut på process-, system- och nätverksnivåer, för att fungera som dessa taxonomiska egenskaper. Vi illustrerar fördelarna med att använda en ontologi genom att presentera användningsfallsscenarier i ett distribuerat intrångsdetekteringssystem.
Underkoffer m.fl. REF producerade en ontologi som anger en modell av datorattack med hjälp av DARPA Agent Markup Language tillsammans med Ontology Inference Layer.
Modeling Computer Attacks: An Ontology for Intrusion Detection
{'venue': 'RAID', 'journal': None, 'mag_field_of_study': ['Computer Science']}