Maintain current model of normal be

Maintain current model of normal behavior. As the normal behavior of a monitored system evolves, the underlying base model used by an anomaly detection system must be updated. This is traditionally accomplished periodically off line using training data that has been either sanitized by an expert, or certified to be either clean or at least noisy (mostly clean with very few attack instances). If the data used to update the model is not sanitized, sophisticated attacks can fool anomaly detectors into accepting attack traffic as normal. We will work toward an automated system that will incrementally update its base models on-line while at the same time not fall prey to attacker manipulation.

Kết quả (Việt) 1:

Duy trì các mô hình hiện tại của hành vi bình thường. Là hành vi bình thường của một hệ thống giám sát phát triển, mô hình cơ bản cơ bản được sử dụng bởi một hệ thống phát hiện bất thường phải được Cập Nhật. Điều này theo truyền thống được thực hiện theo định kỳ ra khỏi dây bằng cách sử dụng dữ liệu đào tạo đã được hoặc làm vệ sinh bởi một chuyên gia, hoặc chứng nhận được sạch hoặc ít ồn ào (chủ yếu là sạch sẽ với rất ít tấn công trường hợp). Nếu dữ liệu được sử dụng để cập nhật các mô hình không làm vệ sinh, cuộc tấn công phức tạp có thể đánh lừa máy phát hiện bất thường vào việc chấp nhận lưu lượng truy cập tấn công như bình thường. Chúng tôi sẽ làm việc hướng tới một hệ thống tự động rằng sẽ từng bước Cập Nhật căn cứ mô hình trực tuyến trong khi tại cùng một thời gian không rơi con mồi để thao tác kẻ tấn công.

Kết quả (Việt) 2:

Duy trì mô hình hiện tại của hành vi bình thường. Khi các hành vi bình thường của một hệ thống giám sát phát triển, mô hình cơ sở cơ bản được sử dụng bởi một hệ thống phát hiện bất thường phải được cập nhật. Đây là truyền thống được thực hiện định kỳ off line sử dụng dữ liệu huấn luyện đã được hoặc làm vệ sinh của một chuyên gia, hoặc chứng nhận được, hoặc sạch hoặc ít nhất là ồn ào (chủ yếu là sạch với rất ít trường hợp tấn công). Nếu dữ liệu được sử dụng để cập nhật các mô hình không được làm vệ sinh, các cuộc tấn công tinh vi có thể đánh lừa phát hiện bất thường phải chấp nhận lưu lượng truy cập tấn công như bình thường. Chúng tôi sẽ làm việc hướng tới một hệ thống tự động tăng dần sẽ cập nhật mô hình cơ sở của mình trên mạng, trong khi tại cùng một thời gian không trở thành con mồi để kẻ tấn công thao tác.