Effective network security monitoring: from attribution to target-centric monitoring
Effective network security monitoring: from attribution to target-centric monitoring
复制标题
有效的网络安全监控：从归因到以目标为中心的监控
DOI：
10.1007/s11235-015-0071-0
复制
发表时间：
2015
影响因子：
2.5
通讯作者：
Shaikh S
中科院分区：
文献类型：
--
作者：
Shaikh S
网络安全监测仍然是一个挑战。随着全球网络在流量、数量和速度方面的扩大，网络攻击的有效归属越来越困难。这个问题由于其他因素的结合而变得更加复杂，包括互联网的结构、多阶段攻击和非生产性流量的增加。本文提出将安全监控的重点从源头转移到目标。简而言之，应重新部署用于检测和归因的资源，以有效监测攻击的目标和预防。检测的努力应该旨在确定节点是否受到攻击，如果是，则有效地防止攻击。本文通过系统地审查这一论点背后的结构、业务和法律的原因，提出了支持从归因转向以目标为中心的监测方法的经验证据。一组精心部署的实验，并实现了详细的分析结果。
Network security monitoring remains a challenge. As global networks scale up, in terms of traffic, volume and speed, effective attribution of cyber attacks is increasingly difficult. The problem is compounded by a combination of other factors, including the architecture of the Internet, multi-stage attacks and increasing volumes of nonproductive traffic. This paper proposes to shift the focus of security monitoring from the source to the target. Simply put, resources devoted to detection and attribution should be redeployed to efficiently monitor for targeting and prevention of attacks. The effort of detection should aim to determine whether a node is under attack, and if so, effectively prevent the attack. This paper contributes by systematically reviewing the structural, operational and legal reasons underlying this argument, and presents empirical evidence to support a shift away from attribution to favour of a target-centric monitoring approach. A carefully deployed set of experiments are presented and a detailed analysis of the results is achieved.
登录
查看更多内容
入侵检测：表征入侵检测传感器，第 2 部分
DOI：
--
发表时间：
2008
期刊：
影响因子：
--
作者：
S. Shaikh;Howard Chivers;P. Nobles;John A. Clark;Hao Chen
通讯作者：
Hao Chen
我们如何有效监控缓慢的可疑活动
DOI：
--
发表时间：
2013
期刊：
Engineering Secure Software and Systems
影响因子：
--
作者：
Harsha K. Kalutarage;S. Shaikh;Qin Zhou;Anne E. James
通讯作者：
Anne E. James
使用 NetADHICT 分析 1999 年 DARPA/林肯实验室 IDS 评估数据
DOI：
--
发表时间：
2009
期刊：
IEEE Symposium on Computational Intelligence for Security and Defense Applications
影响因子：
--
作者：
Carson D. Brown;Alex Cowperthwaite;Abdulrahman Hijazi;Anil Somayaji
通讯作者：
Anil Somayaji
曝光图：消除扫描检测期间对归因的依赖
DOI：
--
发表时间：
2006
期刊：
USENIX conference on Hot topics in security
影响因子：
--
作者：
D. Whyte;P. V. Oorschot;E. Kranakis
通讯作者：
E. Kranakis
检测低调探针和新型拒绝服务攻击
DOI：
--
发表时间：
2001
期刊：
影响因子：
--
作者：
Rajlaxmi Basu;R. Cunningham;S. Webster;R. Lippmann
通讯作者：
R. Lippmann