Tinklo žvalgos aptikimo sistemos modeliavimas

Abstract

The network scan detection provides information about the attempts of attackers to determine servers and to prevent potential trials to compromise them. In the work the model for simulation of the network scanning and its detection using the stochastic activity network and their simulation tool Mobius is proposed. The model allows operative evaluation of the influence of simulated computer system parameters on the scan detection efficiency and proper configuration of the intrusion detection system. The results of the horizontal scan simulation are presented. The IDS parameters having the highest influence on the intrusion detection performance for a specific case have been determined. Ill. 3, ref. 5 (in English; summaries in English, Russian and Lithuanian).Lietuviška santrauka. Žvalgos aptikimas suteikia informacijos apie atakuojančiųjų bandymus nustatyti paslaugas teikiančias tarnybines stotis ir užkirsti kelią potencialiems bandymams jas sukompromituoti. Straipsnyje pasiūlytas modelis tinklo žvalgai ir jos atpažinimui modeliuoti, panaudojant stochastinius veiklos tinklus ir jų modeliavimo įrankį Mobius. Modelis leidžia operatyviai įvertinti modeliuojamos kompiuterių sistemos parametrų įtaką žvalgos aptikimo efektyvumui ir teisingai sukonfigūruoti atakų atpažinimo sistemą. Pateikti horizontaliosios žvalgos modeliavimo rezultatai. Nustatyti IDS parametrai, turintys daugiausia įtakos atakų aptikimo efektyvumą konkrečiu atveju. Il. 3, bibl.5 (anglų kalba; santraukos anglų, rusų ir lietuvių k.)

    Similar works