Predictive pattern generation uses

Predictive pattern generation uses a rule base of user profiles defined as statistically weighted event sequences. This method of intrusion detection attempts to predict future events based on events that have already occurred. This system develops sequential rules of the from XXXX where the various E's are events derived from the security audit trail, and the percentage on the right hand of the rule represent the probability of occurrence of each of the consequent events given the occurrence of the antecedent sequence. This would mean that for the sequence of observed events El followed by E2 followed by E3, the probability of event E4 occurring is 94 o and that of ES is 6 o. The rules are generated inductively with an information theoretic algorithm that measures the applicability of rules in terms of coverage and predictive power. An intrusion is detected if the observed sequence of events matches the left hand side of the rule but the following events significantly deviate from the right hand side of the rule. The main advantages of this approach include its ability to detect and respond quickly to anomalous behavior, easier to detect users who try to train the system during its learning period. The main problem with the system is its inability to detect some intrusions if that particular sequence of events have not been recognized and created into the rules.

Kết quả (Việt) 1:

Mô hình tiên đoán thế hệ sử dụng một cơ sở quy tắc hồ sơ người dùng định nghĩa là sự kiện thống kê trọng chuỗi. Phương pháp này phát hiện xâm nhập cố gắng để dự đoán sự kiện tương lai dựa trên sự kiện đã xảy ra. Hệ thống này phát triển các quy tắc tuần tự của các từ XXXX khi E khác nhau là sự kiện có nguồn gốc từ các đường mòn kiểm toán bảo mật, và tỷ lệ phần trăm trên bàn tay phải của sự cai trị đại diện cho xác suất của sự xuất hiện của mỗi của các sự kiện sau đó được đưa ra sự xuất hiện của dãy antecedent. Điều này có nghĩa là rằng đối với chuỗi sự kiện quan sát El theo E2 theo E3, xác suất của sự kiện E4 xảy ra là 94 o và của ES là 6 o. Các quy tắc được tạo ra ăngten với một thuật toán lý thuyết thông tin rằng các biện pháp áp dụng các quy tắc về bảo hiểm và tiên đoán quyền lực. Một sự xâm nhập được phát hiện nếu chuỗi sự kiện, quan sát phù hợp với phía bên tay trái của quy tắc nhưng những sự kiện đáng kể đi chệch từ phía bên tay phải của quy tắc. Những lợi thế chính của phương pháp này bao gồm khả năng phát hiện và đáp ứng một cách nhanh chóng với hành vi bất thường, dễ dàng hơn để phát hiện người sử dụng cố gắng để đào tạo hệ thống trong thời gian học tập của nó. Vấn đề chính với hệ thống là không có khả năng của nó phát hiện một số sự xâm nhập nếu đó chuỗi sự kiện cụ thể không có được công nhận và tạo thành các quy tắc.

Kết quả (Việt) 2:

Thế hệ mô hình tiên đoán sử dụng một cơ sở quy định của hồ sơ người dùng định nghĩa là chuỗi sự kiện trọng về mặt thống kê. Phương pháp này phát hiện xâm nhập cố gắng để dự đoán các sự kiện trong tương lai dựa trên các sự kiện đó đã xảy ra. Hệ thống này phát triển các quy tắc tuần tự của các từ XXXX nơi của E khác nhau là những sự kiện có nguồn gốc từ các đường mòn kiểm toán an ninh, và tỷ lệ phần trăm trên tay phải của các quy tắc đại diện cho xác suất xảy ra của mỗi sự kiện hậu quả cho sự xuất hiện của chuỗi tiền lệ . Điều này có nghĩa rằng cho chuỗi các sự kiện quan sát El tiếp theo E2 theo sau E3, xác suất của sự kiện E4 xảy ra là 94 o và của ES là 6 o. Các quy tắc được tạo ra một cách quy nạp với một thuật toán lý thuyết thông tin mà các biện pháp áp dụng các quy định về bảo hiểm và quyền lực tiên đoán. Một sự xâm nhập được phát hiện nếu trình tự quan sát các sự kiện phù hợp với phía bên tay trái của các quy tắc nhưng những sự kiện sau đây chệch đáng kể từ phía bên tay phải của quy tắc. Các ưu điểm chính của phương pháp này bao gồm khả năng phát hiện và phản ứng nhanh với các hành vi bất thường, dễ dàng hơn để phát hiện những người dùng cố gắng để đào tạo hệ thống trong thời gian học tập của mình. Vấn đề chính của hệ thống này là không có khả năng để phát hiện một số xâm nhập nếu đó trình tự cụ thể của sự kiện này đã không được công nhận và tạo thành các quy tắc.