As network attacks are becoming mor

As network attacks are becoming more and more alarming, exploiting systems faults and performing malicious actions the need to provide effective intrusion detection methods increases. Network-based, distributed attacks are especially difficult to detect and require coordination among different intrusion detection components or systems.
In 1999, Jansen and al. have said that the idea of mobile and autonomous components intuitively seems useful in intrusion detection and many other applications. However, it is difficult to realize the benefits of mobile agent technology in practice [13]. We propose a new MA_IDS model, based on misuse approach. The experiments emphasize the aim of applying agent to detect some kind of ittrusions and compete others IDS. We take advantage of the multi-agent paradigm especially concerning reducing Network Load. Indeed, mobile agents offer the possibility to eliminate the need of transferring a huge amount of data to be analyzed. Hence the mobile agent will go to the data, given that an agent is smaller in size than the network information. In a future work, we will investigate the behavior approach including new concepts in order to make our agent system more intelligent and exceed the actual performance; a special focus will be on the false alarms and timely identification of new attacks which are two of the biggest challenges to the effective use of network intrusion detection systems.

Kết quả (Việt) 1:

Khi cuộc tấn công mạng đang trở nên nhiều hơn và nhiều hơn nữa đáng báo động, khai thác hệ thống lỗi và thực hiện hành động độc hại sự cần thiết để cung cấp hiệu quả xâm nhập phát hiện phương pháp tăng. Dựa trên mạng, phân phối các cuộc tấn công đặc biệt là khó khăn để phát hiện và đòi hỏi phải phối hợp giữa các thành phần phát hiện xâm nhập khác nhau hoặc hệ thống. Năm 1999, Jansen và và những người khác đã nói rằng ý tưởng của các thành phần điện thoại di động và tự trị bằng trực giác có vẻ hữu ích trong việc phát hiện xâm nhập và nhiều ứng dụng khác. Tuy nhiên, rất khó để nhận ra những lợi ích của công nghệ đại lý điện thoại di động trong thực tế [13]. Chúng tôi đề xuất một mô hình MA_IDS mới, dựa trên việc sử dụng sai phương pháp tiếp cận. Các thí nghiệm nhấn mạnh mục đích của việc áp dụng các đại lý để phát hiện một số loại ittrusions và cạnh tranh khác ID. Chúng tôi tận dụng lợi thế của các mô hình nhiều đại lý đặc biệt là liên quan đến việc giảm tải mạng. Thực sự, điện thoại di động đại lý cung cấp khả năng để loại bỏ sự cần thiết của chuyển giao một số tiền lớn của dữ liệu được phân tích. Do đó các đại lý điện thoại di động sẽ đi đến các dữ liệu, cho rằng một đại lý là kích thước nhỏ hơn so với thông tin mạng. Trong một công việc trong tương lai, chúng tôi sẽ điều tra phương pháp tiếp cận hành vi bao gồm các khái niệm mới để làm cho hệ thống đại lý của chúng tôi thông minh hơn và vượt quá hiệu suất thực tế; một đặc biệt tập trung sẽ trên các báo động sai và kịp thời xác định các cuộc tấn công mới mà là hai trong số những thách thức lớn nhất để sử dụng hiệu quả của hệ thống phát hiện xâm nhập mạng.

Kết quả (Việt) 2:

Như các cuộc tấn công mạng đang ngày càng trở nên đáng báo động hơn, khai thác các hệ thống đứt gãy và thực hiện hành động độc hại cần phải cung cấp hiệu quả các phương pháp phát hiện xâm nhập tăng lên. Dựa trên mạng, tấn công phân tán đặc biệt khó khăn để phát hiện và đòi hỏi sự phối hợp giữa các thành phần phát hiện xâm nhập hoặc hệ thống khác nhau.
Năm 1999, Jansen và al. đã nói rằng ý tưởng của các thành phần điện thoại di động và tự trị trực giác có vẻ hữu ích trong việc phát hiện xâm nhập và nhiều ứng dụng khác. Tuy nhiên, rất khó để nhận ra những lợi ích của công nghệ di động đại lý trong thực tế [13]. Chúng tôi đề xuất một mô hình MA_IDS mới, dựa trên cách tiếp cận sử dụng sai. Các thí nghiệm nhấn mạnh mục đích của việc áp dụng đại lý để phát hiện một số loại ittrusions và cạnh tranh khác IDS. Chúng tôi tận dụng lợi thế của mô hình multi-agent đặc biệt là liên quan đến việc giảm tải mạng. Thật vậy, các đại lý điện thoại di động cung cấp khả năng để loại bỏ sự cần thiết phải chuyển một lượng lớn dữ liệu được phân tích. Do đó các đại lý điện thoại di động sẽ đi đến các dữ liệu, cho rằng một đại lý là có kích thước nhỏ hơn so với các mạng thông tin. Trong một công việc tương lai, chúng tôi sẽ điều tra các hành vi tiếp cận bao gồm các khái niệm mới để làm cho hệ thống đại lý của chúng tôi thông minh hơn và vượt quá hiệu suất thực tế; một trọng tâm đặc biệt sẽ được trên các báo động sai và xác định kịp thời của các cuộc tấn công mới mà là hai trong số những thách thức lớn nhất đối với việc sử dụng có hiệu quả của mạng lưới hệ thống phát hiện xâm nhập.