In an information system,intrusions

In an information system,intrusions are the activities that violate the security policy of the system, and intrusion detection is the process used to identify intrusions. Intrusion detection techniques have been traditionally classified into one of two methodologies: anomaly detection or misuse detection. This chapter gives an overview of the existing intrusion detection techniques, including anomaly detection and misuse detection models, and identifies techniques related to intrusion detection in distributed systems. Topics covered include statistical models, machine learning and data mining approaches, computer immunological approach, specification-based approach, information theoretic measures for anomaly detection, rule-based languages, state transition analysis toolkit, colored Petri automata (CPA), abstraction-based approach, distributed intrusion detection systems, network-based intrusion detection systems, and information sharing among intrusion detection systems.

Keywords:
anomaly detection;audit trail;intrusion detection;intrusions;misuse detection;misuse signature

النتائج (العربية) 1:

في نظام معلومات، الاختراقات هي الأنشطة التي تشكل انتهاكا للسياسة الأمنية للنظام، وكشف التسلل هو العملية المستخدمة لتحديد عمليات الاقتحام. تقنيات كشف التسلل قد صنفت تقليديا إلى إحدى المنهجيتين: كشف شذوذ أو الكشف عن إساءة استخدام. هذا الفصل يعطي لمحة عامة عن اقتحام القائمة تقنيات الكشف، بما في ذلك الشذوذ الكشف وإساءة استخدام نماذج الكشف، ويحدد التقنيات المتصلة بكشف التسلل في النظم الموزعة. وتشمل المواضيع التي تمت تغطيتها النماذج الإحصائية، آلة التعلم وبيانات التعدين النهج، نهج الكمبيوتر المناعية، النهج القائم على مواصفات، تدابير المعلومات النظرية لكشف الشذوذ واللغات المستندة إلى قاعدة وأدوات تحليل انتقال الدولة، الملونة بيتري الآلات (CPA)، النهج القائم على التجريد، وأنظمة كشف التسلل الموزعة، أنظمة كشف التسلل المستندة إلى شبكة الاتصال وتقاسم المعلومات فيما بين أنظمة كشف التسلل.الكلمات الرئيسية:كشف الشذوذ؛ مراجعة الحسابات؛ كشف التسلل؛ والتدخلات؛ والكشف عن إساءة استخدام؛ إساءة استعمال التوقيع

النتائج (العربية) 2:

في نظام المعلومات، والاقتحام هي الأنشطة التي تنتهك السياسة الأمنية للنظام، وكشف التسلل هو العملية المستخدمة لتحديد التدخلات. وقد صنفت تقنيات كشف التسلل عادة في واحدة من طريقتين: الشاذة أو إساءة استخدام الكشف. يعطي هذا الفصل لمحة عامة عن تقنيات كشف التسلل الحالية، بما في ذلك الكشف وسوء استخدام النماذج الشاذة، ويحدد التقنيات المتعلقة كشف التسلل في النظم الموزعة. وتشمل الموضوعات التي يتم تناولها النماذج الإحصائية، والتعلم الآلي واستخراج البيانات النهج، الكمبيوتر نهج المناعية، النهج القائم على المواصفات والمعلومات التدابير النظرية للكشف عن الشذوذ واللغات قائم على قواعد، دولة التحليل الانتقال أدوات، الملونة بيتري الآلي (CPA)، النهج القائم على التجريد موزعة أنظمة كشف التسلل، وأنظمة كشف التسلل القائم على الشبكة، وتبادل المعلومات بين أنظمة كشف التسلل المعلومات.

كلمات البحث:
الشاذة، مراجعة الحسابات، كشف التسلل، المتسللين، كشف سوء استعمالها؛ توقيع إساءة الاستخدام