Viable Network Intrusion Detection
Les systèmes de détection d'intrusion dans les réseaux (NIDS) surveillent en permanence le trafic réseau à la recherche d'activités malveillantes et émettent des alertes lorsqu'ils détectent des attaques. Cependant, les réseaux Gbps à haute performance posent des défis majeurs à ces systèmes, et malgré les promesses des vendeurs, ils ne fonctionnent souvent pas de manière fiable dans de tels environnements.
Dans ce travail, nous cherchons à comprendre les compromis impliqués dans la détection des intrusions dans les réseaux, et nous atténuons leur impact sur la surveillance de la sécurité opérationnelle. Nous basons notre étude sur une expérience approfondie de plusieurs environnements de réseau à grande échelle où l'immense diversité du trafic exige de tout NIDS qu'il soit capable de faire face à des situations inattendues.
Nous concevons de nouveaux mécanismes pour un NIDS populaire à code source ouvert qui permettent à l'opérateur de faire un compromis entre la qualité de la détection et les demandes de ressources du système, et nous permettons au NIDS de partager de manière transparente son état entre les instances, multipliant ainsi la quantité de ressources disponibles. Nous améliorons également la précision de la détection du NIDS en lui permettant d'intégrer différents types de contexte réseau dans son analyse.
| ISBN : | 9783639055290 |
| Auteur : | |
| Éditeur : | |
| Langue : | anglais |
| Reliure : | Broché |
Actuellement disponible, en stock.
