Расчёт топологических отношений между правилами Snort на основе теории множеств
Set-Based Calculation of Topological Relations between Snort Rules
2014-12-01
SCID: 54.1/h477auqc
Discuss with AI
правила Snortизбыточность оповещенийсистемы обнаружения вторженийтеория множествтопологические отношения
Figures from the paper
Abstract (AI)
Snort является наиболее распространённой системой обнаружения вторжений (IDS). Она генерирует сообщения оповещения, когда входящий пакет соответствует одному или нескольким заранее определённым правилам. Snort имеет следующие проблемы: система пытается сопоставить пакет со всеми правилами даже в случаях, когда пакет не может соответствовать некоторым правилам вследствие соответствия другим правилам, а также генерирует противоречивые и избыточные сообщения оповещения, если ей предоставлен набор ошибочных и плохо организованных правил. В данной статье предлагается метод характеристики отношений между правилами Snort для решения указанных проблем. Предлагаемый метод вычисляет топологические отношения между правилами Snort на основе теории множеств.
Key Findings
1
Ошибочные или плохо организованные правила Snort могут порождать противоречивые и избыточные сообщения оповещения.
2
Snort может проверять пакеты по всем предопределённым правилам, даже когда совпадение с одним правилом делает проверку других ненужной.
3
В статье предлагается характеризовать отношения между правилами Snort для повышения эффективности сопоставления и уменьшения числа конфликтующих или избыточных оповещений.
4
Топологические отношения между правилами Snort вычисляются на основе теории множеств.
Research Object
правила Snort
Research Subject
топологические отношения между правилами Snort, включая их характеристику для выявления избыточных и противоречивых правил и предотвращения ненужного сопоставления
Publication Details
Publication Date
2014-12-01
Journal
Publisher
ISSN
Access Type
Author Information
Download PDF
Subscribe to digest