Besides building stand-alone anomal

Besides building stand-alone anomaly sensors, we also demonstrate a collaborative
security strategy whereby different hosts may exchange payload alerts to increase the accuracy of the local sensor and reduce false positives. We propose and examine several new
approaches to enable the sharing of suspicious payloads via privacy-preserving technologies. We detail the work we have done with our PAYL and Anagram, to support generalized payload correlation and signature generation without releasing identifiable payload
data. The important principle demonstrated is that correlation of multiple alerts can identify
true positives from the set of anomaly alerts, reducing incorrect decisions and producing
accurate mitigation against zero-day attacks.
A new wave of cleverly crafted polymorphic attacks has substantially complicated the
task of automatically generating “string-based” signatures to filter newly discovered zeroday attacks. Although the payload anomaly detection techniques we present are able to
detect these attacks, correlating the individual packet content delivering distinct instances
of the same polymorphic attack are shown to have limited value, requiring new approaches
for generating robust signatures.

Kết quả (Việt) 1:

Bên cạnh việc xây dựng các cảm biến độc lập bất thường, chúng tôi cũng chứng minh một hợp tácchiến lược an ninh theo đó máy chủ khác nhau có thể trao đổi tải trọng thông báo để tăng độ chính xác của các cảm biến địa phương và làm giảm tính giả. Chúng tôi đề xuất và kiểm tra một số mớiphương pháp tiếp cận để cho phép chia sẻ các dữ liệu đáng ngờ thông qua công nghệ bảo mật bảo quản. Chúng tôi chi tiết công việc chúng tôi đã làm với PAYL và đảo chữ cái, của chúng tôi để hỗ trợ thế hệ tương quan và chữ ký tổng quát trọng tải mà không phát hành nhận dạng tải trọngdữ liệu. Nguyên tắc quan trọng đã chứng minh là tương quan của nhiều cảnh báo có thể xác địnhthực sự tích cực từ các thiết lập cảnh báo bất thường, giảm quyết định không chính xác và sản xuấtchính xác giảm nhẹ chống lại cuộc tấn công ngày zero.Một làn sóng mới của cuộc tấn công bướu khéo léo crafted đáng kể phức tạp cácnhiệm vụ của tự động tạo ra "dựa trên chuỗi" chữ ký để lọc mới được phát hiện zeroday tấn công. Mặc dù kỹ thuật phát hiện bất thường của tải trọng chúng tôi trình bày có thểphát hiện các cuộc tấn công, tương ứng nội dung cá nhân gói cung cấp trường hợp riêng biệtcuộc tấn công cùng một bướu được hiển thị để có giới hạn giá trị, đòi hỏi phải có phương pháp tiếp cận mớiđể tạo ra mạnh mẽ chữ ký.

Kết quả (Việt) 2:

Ngoài việc xây dựng các cảm biến bất thường độc lập, chúng tôi cũng chứng minh một hợp tác
chiến lược an ninh theo đó máy chủ khác nhau có thể trao đổi các thông báo tải trọng để tăng độ chính xác của cảm biến địa phương và giảm dương tính giả. Chúng tôi đề xuất và kiểm tra một số mới
phương pháp để cho phép chia sẻ các trọng tải đáng ngờ qua các công nghệ bảo mật, bảo quản. Chúng tôi chi tiết các công việc chúng tôi đã thực hiện với PAYL và đảo chữ của chúng tôi, để hỗ trợ tổng quát tương quan dữ liệu và hệ chữ ký mà không phát hành mang tính chất trọng tải
dữ liệu. Nguyên tắc quan trọng chứng minh là tương quan của nhiều cảnh báo có thể xác định
dương tính đúng từ tập các cảnh báo bất thường, làm giảm các quyết định chính xác và sản xuất
giảm nhẹ chính xác chống lại các cuộc tấn công zero-day.
Một làn sóng mới của các cuộc tấn công đa hình khéo léo đã chế tác phức tạp đáng kể các
nhiệm vụ tổng hợp tự động "chuỗi dựa trên" chữ ký để lọc các cuộc tấn công zeroday mới được phát hiện. Mặc dù các kỹ thuật phát hiện tải trọng bất thường chúng tôi trình bày có thể
phát hiện các cuộc tấn công, tương ứng với nội dung gói tin cá nhân cung cấp các trường hợp khác nhau
của các cuộc tấn công đa hình cùng được chứng minh là có giá trị giới hạn, đòi hỏi phải có cách tiếp cận mới
để tạo ra chữ ký mạnh mẽ.