Classification of attacks. Performi

Classification of attacks. Performing attack classification is an important step to mitigation and response [Ning et al 2002], [Valeur et al 2003]. Determining the attack class in a signature based system is trivial. The attack class is manually assigned during the signature development phase [Bolzoni et a1 2009], [Roesch 1999]. However, in an anomaly detection system, the detection model is identifying an anomaly, not a clearly defined attack pattern. Frequently there is not enough information to accurately classify the attack. Most approaches only report “normal” or “anomalous” events [Bivins et a1 2002], [Chimphlee et a1 2006], [Chen et a1 2005]. Few approaches actively study the ability of an anomaly detection system to accurately classify activity [Bolzoni et at 2009], [Robertson et al 2006]

Kết quả (Việt) 1:

Phân loại của cuộc tấn công. Thực hiện cuộc tấn công phân loại là một bước quan trọng để giảm nhẹ và phản ứng [Ning et al 2002], [Valeur et al 2003]. Xác định loại tấn công trong một hệ thống chữ ký dựa là tầm thường. Lớp tấn công theo cách thủ công được chỉ định trong giai đoạn phát triển của chữ ký [Bolzoni et a1 2009], [Roesch 1999]. Tuy nhiên, trong một hệ thống phát hiện bất thường, các mô hình phát hiện việc xác định một bất thường, không phải là một mô hình xác định rõ ràng tấn công. Thường xuyên không phải là đủ thông tin để phân loại chính xác cuộc tấn công. Hầu hết các phương pháp tiếp cận chỉ báo cáo "bình thường" hoặc "bất thường" sự kiện [Bivins et a1 2002], [Chimphlee et a1 2006], [Chen et a1 2005]. Vài phương pháp tiếp cận tích cực nghiên cứu khả năng của một hệ thống phát hiện bất thường trong việc phân loại chính xác hoạt động [Bolzoni et tại 2009], [Robertson et al 2006]

Kết quả (Việt) 2:

Phân loại của các cuộc tấn công. Thực hiện phân loại tấn công là một bước quan trọng để giảm thiểu và ứng phó [Ning et al 2002], [Valeur et al 2003]. Xác định các lớp tấn công trong một hệ thống chữ ký dựa là tầm thường. Lớp tấn công là tự gán trong giai đoạn phát triển chữ ký [BOLZONI et a1 2009], [Roesch 1999]. Tuy nhiên, trong một hệ thống phát hiện bất thường, các mô hình phát hiện được xác định một sự bất thường, không phải là một mô hình tấn công được xác định rõ ràng. Thường xuyên không có đủ thông tin để phân loại chính xác các cuộc tấn công. Hầu hết các phương pháp tiếp cận chỉ báo cáo "bình thường" hoặc "bất thường" sự kiện [Bivins et a1 2002], [Chimphlee et a1 2006], [Chen et a1 2005]. Vài phương pháp tiếp cận tích cực nghiên cứu các khả năng của một hệ thống phát hiện bất thường để phân loại chính xác hoạt động [BOLZONI et tại 2009], [Robertson et al 2006]