Abstrakt. Nya funktioner hos PAYL-anomalernas detektionssensor för nyttolast demonstreras för att noggrant detektera och generera signaturer för nolldagarsmaskar. Experimentella bevis visar att platsspecifika paketinnehållsmodeller kan upptäcka nya maskar med hög noggrannhet i ett samverkande säkerhetssystem. Ett nytt tillvägagångssätt föreslås som korrelerar ingress/egres nyttolastvarningar för att identifiera maskens initiala utbredning. Metoden gör det också möjligt att generera automatiska signaturer som kan användas omedelbart för att nätverka brandväggar och innehållsfilter för att proaktivt skydda andra värdar. Vi föreslår också en samarbetsstrategi för sekretessbevarande säkerhet där olika värdar kan utbyta PAYL-signaturer för att öka noggrannheten och minska mot falska positiva. Den viktiga principen som demonstreras är att korrelera flera registreringar identifierar verkliga positiva effekter från uppsättningen av anomalier varningar och minskar felaktiga beslut som leder till korrekt begränsning.
Nya funktioner i PAYL anomalous nyttolast detektionssensor visas för att korrekt upptäcka närvarande för att exakt upptäcka noll-dagars maskar REF.
Anomalous Payload-Based Worm Detection and Signature Generation
{'venue': 'RAID', 'journal': None, 'mag_field_of_study': ['Computer Science']}