The patterns formed by the sliding

The patterns formed by the sliding window are stored in a table, which establish the normal behavior model. During the detection phase, if the pattern from the sliding window is not in the normal behavior it is considered as a mismatch. This approach was implemented as the Stide detector [2]. Various improvements to the original scheme have been proposed in [12-15]. To the best of our knowledge, none of these improvements where made open source, unlike Stide [2]. Moreover, none of these methods included system arguments in the detector. However, Mutz ct at. [10] recently proposed a host-based anomaly detection system where multiple detection models are applied to system call arguments and an overall aggregate score of these models is introduced to determine if an event is an attack or not.

Kết quả (Việt) 1:

Các mô hình được hình thành bởi cửa sổ trượt được lưu trữ trong một bảng, mà thiết lập mô hình hành vi bình thường. Trong giai đoạn phát hiện, nếu các mô hình từ cửa sổ trượt không phải là hành vi bình thường nó được coi là một không phù hợp. Cách tiếp cận này đã được thực hiện như các máy dò Stide [2]. Các cải tiến khác nhau để lược đồ gốc đã được đề xuất trong [12-15]. Tốt nhất của kiến thức của chúng tôi, không ai trong số những cải tiến trong trường hợp thực hiện mã nguồn mở, không giống như Stide [2]. Hơn nữa, không ai trong số những phương pháp này bao gồm hệ thống đối số trong các máy dò. Tuy nhiên, Mutz ct tại. [10] gần đây đã đề xuất một hệ thống phát hiện bất thường dựa trên máy chủ, nơi nhiều phát hiện mô hình được áp dụng cho hệ thống gọi đối số và một số điểm tổng hợp tổng thể của các mô hình này được giới thiệu để xác định nếu một sự kiện là một cuộc tấn công hay không.

Kết quả (Việt) 2:

Các mô hình được hình thành bởi các cửa sổ trượt được lưu trữ trong một bảng, thiết lập những mô hình hành vi bình thường. Trong giai đoạn phát hiện, nếu các mô hình từ cửa sổ trượt không có trong các hành vi bình thường, nó được coi là không phù hợp. Cách tiếp cận này đã được thực hiện như các máy dò Stide [2]. Cải tiến khác nhau để đề án ban đầu đã được đề xuất trong [12-15]. Để tốt nhất của kiến ​​thức của chúng tôi, không ai trong số những cải tiến mà làm mã nguồn mở, không giống như Stide [2]. Hơn nữa, không ai trong số các phương pháp bao gồm các đối số hệ thống trong máy dò. Tuy nhiên, Mutz CT tại. [10] gần đây đã đề xuất một hệ thống phát hiện bất thường dựa trên máy chủ, nơi phát hiện nhiều mô hình được áp dụng cho các đối số gọi hệ thống và một số điểm tổng hợp chung của các mô hình này được giới thiệu để xác định xem một sự kiện là một cuộc tấn công hay không.