Ett stort forskningsproblem när det gäller att upptäcka intrång är en effektiv upptäckt av samordnade attacker över stora nätverk. Frågor som ska lösas är bland annat att bestämma vilka data som ska samlas in, vilken del av datan som ska analyseras, var analysen av data ska ske och hur man ska korrelera information med flera källor. I detta dokument föreslås arkitekturen för ett samordnat insats- och detektionssystem (CARDS). CARDS använder en signaturbaserad modell för att lösa dessa problem. Den består av signaturchefer, monitorer och katalogtjänster. Systemet samlar in data på ett flexibelt, distribuerat sätt, och detektionsprocessen är decentraliserad bland olika monitorer och är händelsestyrd. I dokumentet diskuteras också frågor som rör genomförandet.
Yang m.fl. I REF föreslogs ett system som kallas Coordinated Attack Response and Detection Systems (CARDS), som använder en signaturbaserad modell för att lösa problem.
Cards: A Distributed System For Detecting Coordinated Attacks
{'venue': 'IFIP TC11 Sixteenth Annual Working Conference on Information Security', 'journal': None, 'mag_field_of_study': ['Computer Science']}