Systematische Ableitung von Signaturen durch Wiederverwendung am Beispiel von Snort

Zusammenfassung
Die Wirksamkeit von Intrusion Detection Systemen mit Signaturanalyse hängt entscheidend von der Präzision der verwendeten Signaturen ab. Die Ursachen unpräziser Signaturen sind hauptsächlich der Signaturableitung zuzuschreiben. Die Spezifikation einer Signatur ist aufwendig und fehleranfällig. Methoden für ein systematisches Vorgehen existieren bisher kaum. In diesem Papier stellen wir einen Ansatz zur systematischen Ableitung von Signaturen durch Wiederverwendung von Signaturen bzw. Signaturfragmenten vor, der ursprünglich für Multi- Step-Attacken entwickelt wurde. Wir zeigen, dass er auch für Single-Step-Attacken genutzt werden kann. Dazu verwenden wir Snort-Signaturen.
  • Vollständige Referenz
  • BibTeX
Schmerl, S., Rietz, R. & König, H., (2008). Systematische Ableitung von Signaturen durch Wiederverwendung am Beispiel von Snort. In: Alkassar, A. & Siekmann, J. (Hrsg.), SICHERHEIT 2008 – Sicherheit, Schutz und Zuverlässigkeit. Beiträge der 4. Jahrestagung des Fachbereichs Sicherheit der Gesellschaft für Informatik e.V. (GI). Bonn: Gesellschaft für Informatik e. V.. (S. 367-379).
@inproceedings{mci/Schmerl2008,
author = {Schmerl, Sebastian AND Rietz, René AND König, Hartmut},
title = {Systematische Ableitung von Signaturen durch Wiederverwendung am Beispiel von Snort},
booktitle = {SICHERHEIT 2008 – Sicherheit, Schutz und Zuverlässigkeit. Beiträge der 4. Jahrestagung des Fachbereichs Sicherheit der Gesellschaft für Informatik e.V. (GI)},
year = {2008},
editor = {Alkassar, Ammar AND Siekmann, Jörg} ,
pages = { 367-379 },
publisher = {Gesellschaft für Informatik e. V.},
address = {Bonn}
}
DateienGroesseFormatAnzeige
367.pdf1.824Mb PDF Öffnen

Haben Sie fehlerhafte Angaben entdeckt? Sagen Sie uns Bescheid: Feedback abschicken