With the elevated damage caused by

With the elevated damage caused by intrusions, the increase in zero-day attacks, and the growing sophistication used by attackers, anomaly based methods are well suited to the current threat environment. For Network Intrusion Detection, anomaly based techniques are particularly attractive. In a traditional signature based system, the signature for each new attack must be identified and programmed before a detection system can be sensitive to it. Anomaly based systems do not rely on signatures. They maintain models of normal behavior and heuristically flag abnormal conditions as potential attacks. In 1987 Denning proposed the hypothesis that security violations could be detected by monitoring a system's audit records for abnormal patterns of system usage [Denning 1987]. Anomaly detection schemes are an important step forward in network defense. They excel at identifying zero-day attacks, previously unknown, or well—disguised attack methods. However despite the longevity of research, there are very few anomaly detectors in operational use today.

Kết quả (Việt) 1:

Với cao thiệt hại gây ra bởi sự xâm nhập, sự gia tăng trong cuộc tấn công ngày zero và tinh tế đang phát triển được sử dụng bởi những kẻ tấn công, bất thường dựa trên phương pháp là rất thích hợp với môi trường đe dọa hiện tại. Để phát hiện xâm nhập mạng, kỹ thuật bất thường dựa là đặc biệt hấp dẫn. Trong một hệ thống truyền thống chữ ký dựa, chữ ký cho mỗi cuộc tấn công mới phải được xác định và lập trình trước khi một hệ thống phát hiện có thể nhạy cảm với nó. Bất thường dựa trên hệ thống không dựa vào chữ ký. Họ duy trì các mô hình của hành vi bình thường và nhờ đánh dấu các điều kiện bất thường như cuộc tấn công tiềm năng. Năm 1987 Denning đề xuất các giả thuyết rằng vi phạm an ninh có thể được phát hiện bằng cách giám sát của một hệ thống kiểm toán ghi cho các mô hình bất thường của hệ thống sử dụng [Denning 1987]. Bất thường phát hiện chương trình là một bước tiến quan trọng trong mạng lưới quốc phòng. Họ excel lúc xác định các cuộc tấn công ngày zero, trước đây không rõ, hoặc cũng-ngụy trang phương pháp tấn công. Tuy nhiên mặc dù tuổi thọ của nghiên cứu, có rất ít bất thường phát hiện hoạt động sử dụng vào ngày hôm nay.

Kết quả (Việt) 2:

Với những thiệt hại gây ra bởi sự xâm nhập cao, sự gia tăng các cuộc tấn công zero-day, và sự tinh vi ngày càng được sử dụng bởi những kẻ tấn công, phương pháp bất thường dựa trên rất phù hợp với môi trường an ninh hiện tại. Đối với mạng phát hiện xâm phạm, kỹ thuật bất thường dựa trên đặc biệt hấp dẫn. Trong một hệ thống dựa trên chữ ký truyền thống, các chữ ký cho mỗi cuộc tấn công mới phải được xác định và lập trình trước một hệ thống phát hiện có thể nhạy cảm với nó. Anomaly dựa trên hệ thống không dựa trên chữ ký. Họ duy trì mô hình hành vi bình thường và heuristically cờ điều kiện bất thường như các cuộc tấn công tiềm năng. Năm 1987 Denning đề xuất giả thuyết cho rằng vi phạm an ninh có thể được phát hiện bằng cách giám sát các hồ sơ kiểm toán của một hệ thống cho các mẫu bất thường của hệ thống sử dụng [Denning 1987]. Đề án phát hiện bất thường này là một bước tiến quan trọng trong mạng lưới phòng thủ. Trội hơn về việc xác định các cuộc tấn công zero-day, phương pháp tấn công trước đó chưa biết, hoặc nổi trá hình. Tuy nhiên mặc dù tuổi thọ của nghiên cứu, có rất ít phát hiện bất thường trong hoạt động sử dụng ngày hôm nay.