Data mining approach to signature generation from honeypot activity

• Autorzy: Cabaj K.

Warianty tytułu

PL

Wykorzystanie metod eksploracji danych do automatycznej generacji sygnatur na podstawie aktywności systemów honeypot

• Języki publikacji: EN

Abstrakty

EN

Paper contains description of current Internet threats and security systems. Analysis of those systems shows that a big disadvantage of them is connected with not up-to-date signatures. Proposed and described system could generate signatures fast enough to increase ability for protecting users. For proposed automatic generation new ideas, honeypots and dataming are used.

PL

Opisano aktualne zagrożenia związane z używaniem Internetu. Analiza obecnie używanych systemów bezpieczeństwa pokazuje, że największym problem jest dostarczenie aktualnych sygnatur. Zaproponowany i opisany system służy do automatycznego generowania sygnatur na podstawie ruchu sieciowego w systemie honeypot.

Słowa kluczowe

EN

data mining; honeypot; malware; intrusion detection systems (IDS)

PL

eksploracja danych; systemy honeypot; malware; systemy wykrywania włamań (IDS)

• Wydawca: Wydawnictwo SIGMA-NOT
• Czasopismo: Elektronika : konstrukcje, technologie, zastosowania
• Rocznik: 2007
• Tom: Vol. 48, nr 1
• Strony: 48--50
• Opis fizyczny: Bibliogr. 7 poz.

Twórcy

autor

Cabaj K.

• Politechnika Warszawska, Wydział Elektroniki i Technik Informacyjnych

Bibliografia

• [1] Agrawal R., Srikant R.: Fast algorithms for mining association rules, In. Proc. 1994 Int. Conf. Very Large Data Bases (VLDB'94), pp. 487-499, Santiago, Chile, Sept. 1994.
• [2] Agrawal R., Srikant R.: Mining sequential patterns, In. Proc. 1995 Int. Conf. Data Engineering (ICDE'95), pp. 3-14, Taipei, Taiwan, March 1995.
• [3] The Honeynet project: Know Your Enemy: Learning about Security Threats (2nd Edition), Addison-Wesley 2004.
• [4] Cabaj K.: Zagrożenia ze strony robaków Internetowych - próby wykrywania i przeciwdziałania, ICS Research Report 17/2004, Warsaw, December, 2004.
• [5] Nepenthes: low-interaction honeypot, http://nepenthes.mwcollect.org/, software
• [6] Pei J., Han J., i in.: PrefixSpan: Mining Sequential Patterns Efficiently by Prefix Projected Pattern Growth. In. Proc. 2001 Int. Conf. Data Engineering (ICDE'01), pages 215-224, Heidelberg, Germany, April 2001.
• [7] Srikant R., Agrawal R.: Mining sequential patterns: Generalizations and performance improvements. In. Proc. 5th Int. Conf. Extending Database Technology (EDBT'96), pp. 3-17, Avignon, France, March 1996.