State transition analysis approach

State transition analysis approach construct the graphical representation of intrusion behavior as a series of state changes that lead from an initial secure state to a target compromised state. Using the audit trail as input, an analysis tool can be developed to compare the state changes produced Ly the user to state transition diagrams of known penetrations. State transition diagrams form the basis of a rule—based expert system for detecting penetrations, called the State Transition Analysis Tool (STAT). The STAT prototype is implemented in USTAT (Unix State Transition Analysis Tool) on UNIX based system. The main advantage of the method is it detects the intrusions independent of audit trial record. The rules are produced from the effects of sequence of audit trails on system state whereas in rule based methods the sequence of audit trails are used. It is also able to detect cooperative attacks, variations to the known attacks and attacks spanned across multiple user sessions. Disadvantages of the system are it can only construct patterns from sequence of events but not from more complex forms and some attacks cannot be detected, as they cannot be modeled with state transitions.

Kết quả (Việt) 1:

Nhà nước chuyển tiếp phân tích phương pháp tiếp cận xây dựng đại diện đồ họa của hành vi xâm nhập như một loạt các thay đổi trạng thái dẫn từ một trạng thái an toàn ban đầu đến mục tiêu một thỏa hiệp bang. Sử dụng các đường mòn kiểm toán như đầu vào, một công cụ phân tích có thể được phát triển để so sánh những thay đổi nhà nước sản xuất lý người sử dụng để nhà nước chuyển đổi sơ đồ của penetrations nổi tiếng. Nhà nước chuyển đổi sơ đồ tạo thành cơ sở của một quy tắc-dựa chuyên gia hệ thống cho phát hiện penetrations, được gọi là nhà nước chuyển tiếp phân tích công cụ (STAT). Chiếc nguyên mẫu STAT được thực hiện trong USTAT (công cụ phân tích Unix nhà nước chuyển tiếp) trên hệ thống UNIX dựa. Các lợi thế chính của phương pháp này là nó phát hiện xâm nhập độc lập của hồ sơ kiểm toán thử nghiệm. Các quy tắc được sản xuất từ những ảnh hưởng của các thứ tự của những con đường mòn kiểm toán trên hệ thống nhà nước trong khi trong quy tắc dựa trên phương pháp trình tự của những con đường mòn kiểm toán được sử dụng. Nó cũng có thể để phát hiện các cuộc tấn công hợp tác xã, các biến thể để các cuộc tấn công được biết đến và các cuộc tấn công kéo dài trên nhiều người sử dụng phiên chạy. Nhược điểm của hệ thống là nó chỉ có thể xây dựng mô hình từ chuỗi sự kiện nhưng không phải từ các hình thức phức tạp hơn và một số cuộc tấn công không thể được phát hiện, như họ không thể được mô hình hóa với quá trình chuyển đổi của nhà nước.

Kết quả (Việt) 2:

Phương pháp phân tích quá trình chuyển đổi Nhà nước xây dựng các đại diện đồ họa của hành vi xâm nhập như một loạt các thay đổi nhà nước dẫn từ một trạng thái an toàn ban đầu cho một mục tiêu xâm nhập của nhà nước. Sử dụng các đường mòn kiểm toán như đầu vào, một công cụ phân tích có thể được phát triển để so sánh sự thay đổi trạng thái sản xuất Ly người sử dụng sơ đồ chuyển trạng thái thâm nhập được biết đến. Sơ đồ chuyển trạng thái hình thành cơ sở của một hệ chuyên gia dựa trên nguyên tắc để phát hiện thâm nhập, được gọi là Transition Công cụ phân tích nước (STAT). Nguyên mẫu STAT được thực hiện trong USTAT (Unix State Transition Công cụ phân tích) trên hệ thống dựa trên UNIX. Ưu điểm chính của phương pháp này là nó phát hiện sự xâm nhập của các độc lập kỷ lục thử nghiệm kiểm toán. Các quy định này được sản xuất từ ​​những tác động của chuỗi các đường mòn kiểm toán nhà nước trong khi đó hệ thống trong quy tắc phương pháp dựa trên chuỗi các đường mòn kiểm toán được sử dụng. Nó cũng có thể phát hiện các cuộc tấn công hợp tác, biến thể của các cuộc tấn công được biết đến và các cuộc tấn công kéo dài trên nhiều phiên người dùng. Nhược điểm của hệ thống là nó chỉ có thể xây dựng mô hình từ chuỗi các sự kiện, nhưng không phải từ nhiều hình thức phức tạp và một số các cuộc tấn công có thể không được phát hiện, vì chúng không có thể được mô hình hóa với chuyển trạng thái.