Computer Immunsystem für Intrusions- und Virus Erkennung (Publikation in englischer Sprache)
Das Model des Computer Immun Systems (CIS) basiert auf mehreren Mechanismen des menschlichen Immun Systems. Es wird gezeigt wie effektiv das CIS bei der Detektierung von schädlichen Code Elementen in Netzwerkpaketen ist. Ziel ist es Internet Würmer, verschiedene Vieren und Shellcodes (möglicherweise polymorph) zu detektieren. Das CIS entwickelt sich auf den Computer Systemen in Abhängigkeit von den transferierten Daten über das Netzwerk. Dadurch werden Computer Systeme einander weniger ähnlich und gleichzeitig auch robuster gegen diverse heutzutage übliche Attacken.
Die Anwendung des CIS auf eine Vielzahl von Computer Systemen in einem Netzwerk bewirkt die verteilte Detektierung von schädlichen Code Elementen. Dieses System ist nicht zentral oder hierarchisch gesteuert. Als Basis für die Überprüfung der Netzwerkpakete dient ein Network Intrusion Detection System namens Snort.
|