Frequency' Analysis. A basic approa

Frequency' Analysis. A basic approach to stochastic anomaly detection is the use of frequency histograms. Statistical Packet Anomaly Detection Engine (SPADE) [Staniford et at 2002] is a statistical anomaly detection system used for automatic detection of stealthy port scans. SPADE uses a simple frequency based approach, to calculate the “anomaly score” of a packet. The fewer times a given packet was seen, the higher was its anomaly score. Once the anomaly score crossed a threshold, the packets were forwarded to a subsystem designed to detect port scans. In [Anderson et al. 1995] the Network Intrusion Detection System (NIDES) included a subsystem that maintained long-term statistical profiles to monitor normal behavior of a computer system [Javitz and Valdes 1991]. Two statistics are maintained, a Q statistic and an S statistic. Q represents the long term behavior of the monitored value, S is a transformation of Q and represents the variance between short term behavior and long term behavior.

Kết quả (Việt) 1:

Tần số ' phân tích. Một cách tiếp cận cơ bản để phát hiện ngẫu nhiên bất thường là sử dụng tần số histograms. Thống kê gói bất thường phát hiện động cơ (SPADE) [Staniford et 2002] là một hệ thống phát hiện thống kê bất thường được sử dụng để tự động phát hiện tàng hình cổng quét. SPADE sử dụng một cách tiếp cận đơn giản tần số dựa, để tính toán các điểm bất thường"" của một gói. Lần ít hơn một gói nhất định được nhìn thấy, các cao hơn là điểm bất thường của. Một khi các điểm bất thường vượt qua một ngưỡng, các gói dữ liệu đã được chuyển tiếp đến một hệ thống phụ được thiết kế để phát hiện cổng quét. Trong [Anderson et al. 1995] Hệ thống phát hiện xâm nhập mạng (NIDES) bao gồm một hệ thống phụ duy trì lâu dài thống kê hồ sơ để giám sát các hành vi bình thường của một hệ thống máy tính [Javitz và Valdes 1991]. Hai số liệu thống kê được duy trì, một thống kê Q và một thống kê S. Q đại diện cho hành vi dài hạn của theo dõi giá trị, S là một biến đổi của Q và đại diện cho phương sai giữa hành vi ngắn hạn và dài hạn hành vi.

Kết quả (Việt) 2:

Tần số 'Phân tích. Một cách tiếp cận cơ bản để phát hiện bất thường ngẫu nhiên là việc sử dụng các biểu đồ tần số. Thống kê Packet Anomaly Detection Engine (SPADE) [Staniford et tại 2002] là một hệ thống phát hiện bất thường thống kê được sử dụng để tự động phát hiện quét cổng tàng hình. SPADE sử dụng một cách tiếp cận đơn giản dựa trên tần số, để tính toán "dị điểm" của một gói. Càng ít lần một gói tin được đã được nhìn thấy, cao hơn là điểm bất thường của nó. Một khi số điểm bất thường vượt qua một ngưỡng, các gói được chuyển tiếp đến một hệ thống phụ được thiết kế để phát hiện quét cổng. Trong [Anderson et al. 1995] Hệ thống phát hiện xâm nhập mạng (NIDES) bao gồm một hệ thống con mà duy trì hồ sơ thống kê dài dài để theo dõi hành vi bình thường của một hệ thống máy tính [Javitz và Valdes 1991]. Hai số liệu thống kê được duy trì, một thống kê Q và một số thống kê S. Q đại diện cho hành vi lâu dài của các giá trị theo dõi, S là một biến đổi của Q và đại diện cho phương sai giữa hành vi ngắn hạn và dài hạn hành vi.