A Distribuated Intrusion Prediction and Prevention Systems (DIPPS) inte bara detekterar och förhindrar eventuella intrång utan har också förmågan att förutsäga eventuella intrång i ett distribuerat nätverk. Baserat på DIPS-sensorerna, istället för att bara förhindra angriparna eller blockera trafiken, föreslår vi en suddig logik baserad online riskbedömning system. Den viktigaste idén med DIPPS är att skydda de nät som är kopplade till tillgångar och som anses vara mycket riskabla. För att implementera DIPPS använde vi ett Distributed Intrusion Detection System (DIDS) med utökad trafikövervakning i realtid och riskbedömning online. För att modellera och förutsäga nästa steg i en angripare använde vi en Hidden Markov Model (HMM) som fångar interaktionen mellan angriparen och nätverket. Interaktionen mellan olika DIDS och integration av deras resultat uppnås genom en HMM. Nyheten i detta dokument är den detaljerade utvecklingen av Fuzzy Logic Controllers för att uppskatta de olika risker som är beroende av flera andra variabler baserade på indata från HMM moduler och DIDS agenter. För att utveckla det luddiga riskexpertsystemet formulerades om-då luddiga regler baserade på intervjuer med säkerhetsexperter och nätverksadministratörer. Preliminära resultat visar att ett sådant system är mycket praktiskt för att skydda tillgångar som är utsatta för angrepp eller missbruk, dvs. Mycket i riskzonen.
Haslum m.fl. I REF föreslogs en luddig modell för riskbedömning online i nätverk.
Fuzzy Online Risk Assessment for Distributed Intrusion Prediction and Prevention Systems
{'venue': 'Tenth International Conference on Computer Modeling and Simulation (uksim 2008)', 'journal': 'Tenth International Conference on Computer Modeling and Simulation (uksim 2008)', 'mag_field_of_study': ['Computer Science']}