Quicker intrusion detection can mit

Quicker intrusion detection can mitigate this problem,
however, reducing detection latency without sacrificing the
false alarm rate or the detection rate is very difficult, if not
impossible. When the detection rate is decreased, more
damage is left unrepaired. When the false alarm rate is
increased, more denial-of-service will be caused. These two
outcomes contradict the goal of Architecture I.
Architecture II, as shown in Figure 2, integrates a novel
isolation technique to tackle this problem. In particular, first,
the Intrusion Detector will raise two levels of alarms: when
the (synthesized) anomaly of a transaction (or session) is
above Level 1 anomaly threshold THm, the transaction is
reported malicious; when the anomaly is above Level 2
anomaly threshold THs (but below THm), the transaction is
reported suspicious. (The values of THm and THs are
determined primarily based on the statistics about previous
attacks). Suspicious transactions should have a significant
probability that they are an attack. Second, when
a malicious transaction is reported, the system works in the
same way as Architecture I. When a suspicious transaction Ts is reported, the Mediator, with the help of the Isolation
Manager, will redirect Ts (and the following transactions
submitted by the user that submits Ts) to a virtually
separated database environment where the user will be
isolated. Later on, if the user is proven malicious, the
Isolation Manager will discard the effects of the user; if the
user is shown innocent, the Isolation Manager will merge
the effects of the user back into the main database. In this
way, damage spreading can be dramatically reduced
without sacrificing the detection rate or losing the
availability to good transactions.

ผลลัพธ์ (ไทย) 1:

ตรวจจับการบุกรุกได้เร็วสามารถบรรเทาปัญหานี้
แต่ลดความหน่วงการตรวจสอบโดยไม่ต้องเสียสละอัตราปลุก
เท็จหรืออัตราการตรวจจับเป็นเรื่องยากมากถ้าไม่เป็นไปไม่ได้
เมื่ออัตราการตรวจจับจะลดลงความเสียหายที่เกิดขึ้น
ที่เหลือ unrepaired เมื่ออัตราการเตือนภัยที่ผิดพลาดเป็น
เพิ่มมากขึ้นปฏิเสธการให้บริการจะมีสาเหตุมาจาก ทั้งสองผล
ขัดแย้งกับเป้าหมายของสถ​​าปัตยกรรมผม.
สถาปัตยกรรม ii ดังแสดงในรูปที่ 2 รวมนวนิยาย
เทคนิคการแยกที่จะจัดการปัญหานี้ โดยเฉพาะอย่างยิ่งก่อน
เครื่องตรวจจับการบุกรุกจะยกสองระดับเตือน:
เมื่อความผิดปกติ (สังเคราะห์) ของการทำธุรกรรม (หรือเซสชั่น) เป็น
เหนือระดับ 1 THM เกณฑ์ความผิดปกติการทำธุรกรรมเป็น
รายงานที่เป็นอันตราย; เมื่อความผิดปกติคือ สูงกว่าระดับที่ 2 ความผิดปกติเกณฑ์
ths (แต่ด้านล่าง THM)รายการดังกล่าวยัง
รายงานที่น่าสงสัย (ค่าของ THM และ ths
จะพิจารณาบนพื้นฐานของสถ​​ิติเกี่ยวกับการโจมตี
ก่อนหน้า) การทำธุรกรรมที่น่าสงสัยควรจะมีความน่าจะเป็น
อย่างมีนัยสำคัญว่าพวกเขาจะโจมตี สองเมื่ออรรถเป็นธุรกรรมที่เป็นอันตรายมีรายงานระบบการทำงานในลักษณะเดียวกัน
เป็นสถาปัตยกรรมผม เมื่อ TS การทำธุรกรรมที่น่าสงสัยมีรายงานผู้ตัดสิน,ด้วยความช่วยเหลือของการแยกผู้จัดการ
จะเปลี่ยนเส้นทาง TS (และการทำธุรกรรมต่อไปนี้
ส่งโดยผู้ใช้ที่ส่ง TS) เพื่อสภาพแวดล้อมฐานข้อมูลจริง
แยกที่ผู้ใช้จะโดดเดี่ยว
ในภายหลังหากผู้ได้รับการพิสูจน์ที่เป็นอันตรายผู้จัดการแยก
จะทิ้งผลกระทบของผู้ใช้; ถ้าผู้ใช้
จะแสดงความไร้เดียงสาผู้จัดการแยกจะรวม
ผลกระทบของการกลับของผู้ใช้ลงในฐานข้อมูลหลัก ในทาง
นี้ความเสียหายที่เกิดการแพร่กระจายสามารถลดลงอย่างมาก
โดยไม่ต้องเสียสละอัตราการตรวจจับหรือการสูญเสียความพร้อม
ดีกับการทำธุรกรรม

ผลลัพธ์ (ไทย) 2:

ตรวจจับการบุกรุกได้อย่างรวดเร็วสามารถบรรเทาปัญหานี้,
อย่างไรก็ตาม ลดเวลาแฝงที่ตรวจสอบทางการ
อัตราเตือนหรืออัตราการตรวจจับได้ยากมาก ถ้าไม่
ไม่ได้ เมื่ออัตราการตรวจจับจะลดลง เพิ่มเติม
ซ้ายเสีย unrepaired เมื่อมีอัตราเตือน
เพิ่มขึ้น มากขึ้นปฏิเสธการให้บริการจะเกิดขึ้น สอง
ผลขัดแย้งกับเป้าหมายของสถาปัตยกรรมผม
สถาปัตยกรรม II ดังที่แสดงในรูปที่ 2 รวมนวนิยาย
เทคนิคแยกปัญหานี้เล่นงาน โดยเฉพาะ แรก,
เครื่องตรวจจับการบุกรุกที่จะยกระดับสองของสัญญาณเตือน: เมื่อ
อนอ (สังเคราะห์) ของธุรกรรม (หรือเซสชัน) จะ
เหนือขีดจำกัดความผิดปกติในระดับ 1 THm ธุรกรรมเป็น
รายงานอันตราย เมื่อความผิดปกติที่อยู่เหนือระดับ 2
อนอจำกัด THs (แต่ด้านล่าง THm), ธุรกรรม
รายงานสงสัย (ค่าของ THm THs
กำหนดหลักสถิติเกี่ยวกับก่อนหน้านี้ตาม
โจมตี) ธุรกรรมที่น่าสงสัยควรมีสำคัญ
น่าเป็นที่ที่มีการโจมตี เมื่อสอง
รายงานธุรกรรมที่เป็นอันตราย ระบบการทำงานใน
สถาปัตยกรรมเหมือนกับฉัน เมื่อมีรายงานธุรกรรมน่าสงสัย Ts กลาง ช่วยแยกการ
ผู้จัดการ จะเปลี่ยนเส้นทาง Ts (และธุรกรรมต่อไปนี้
ส่ง โดยผู้ใช้ที่ส่ง Ts) เพื่อเป็นแทบ
แบ่งสภาพแวดล้อมฐานข้อมูลที่ผู้ใช้จะ
แยก ในภายหลัง ถ้าผู้ใช้คือพิสูจน์ที่เป็นอันตราย การ
จัดการแยกจะละทิ้งผลของผู้ใช้ ถ้า
ผู้ใช้จะแสดงผู้บริสุทธิ์ ผู้จัดการแยกข้อมูล
ผลกระทบของผู้ใช้กลับเข้าไปในฐานข้อมูลหลัก ใน
วิธี กระจายความเสียหายอย่างมากลง
โดยอัตราการตรวจจับการเสียสละ หรือการสูญเสีย
พร้อมกับธุรกรรมที่ดีได้

ผลลัพธ์ (ไทย) 3:

การตรวจจับการบุกรุกเร็วขึ้นจะสามารถช่วยลดความเสี่ยงเกิดปัญหานี้
อย่างไรก็ตามการลดความหน่วงแฝงการตรวจจับโดยไม่ทำให้สูญเสีย
ซึ่งจะช่วยให้อัตราการเตือน ภัย ที่ผิดพลาดหรืออัตราการตรวจจับได้ยากมากถ้าไม่ได้
ซึ่งจะช่วยเป็นไปไม่ได้ เมื่ออัตราดอกเบี้ยการตรวจจับที่มี
ซึ่งจะช่วยลดลงมากกว่าความเสียหายทางด้านซ้าย unrepaired เมื่ออัตราการเตือน ภัย ที่ผิดพลาดที่มี
ซึ่งจะช่วยเพิ่มขึ้นมากกว่าการปฏิเสธ - of - Service จะเกิดจาก สอง
ผลลัพธ์นี้ขัดต่อเป้าหมายของสถาปัตยกรรม I .
สถาปัตยกรรม II ตามที่แสดงในรูปที่ 2 ผนวกรวมเทคนิคนวนิยาย
ซึ่งจะช่วยขจัดเสียงรบกวนที่ในการรับมือกับปัญหานี้ ในบางครั้งแรก
เครื่องตรวจจับการบุกรุกที่จะยกระดับสองระดับการเตือน ภัย เมื่อ
(สังเคราะห์ความถี่)ความผิดปกติของการทำธุรกรรม(หรือเซสชัน)เป็น
อยู่เหนือระดับความผิดปกติ 1 เกณฑ์ขั้นต่ำ thm
ซึ่งจะช่วยการทำธุรกรรมที่มีรายงานความผิดปกติที่เป็นอันตรายเมื่ออยู่เหนือระดับความผิดปกติ 2
THS เกณฑ์ขั้นต่ำ(แต่ด้านล่าง thm )การทำธุรกรรมที่มี
รายงานที่น่าสงสัย (ค่าของ thm THS และ
ซึ่งจะช่วยกำหนดเป็นหลักตามสถิติที่เกี่ยวกับการโจมตีก่อนหน้า
) ทำธุรกรรมที่น่าสงสัยควรจะมีความเป็นไปได้ที่สำคัญ
ซึ่งจะช่วยให้มีการโจมตี ที่สองเมื่อ
ซึ่งจะช่วยการทำธุรกรรมที่เป็นอันตรายที่มีการรายงานถึงระบบที่ทำงานในลักษณะเดียวกับที่
เป็นสถาปัตยกรรม I เมื่อธุรกรรมที่มีเหตุอันควรสงสัยที่ไม่ควรทำคือรายงานที่สถาบันฯด้วยความช่วยเหลือของผู้จัดการ
ซึ่งจะช่วยขจัดสิ่งที่จะเปลี่ยนทิศทาง(และต่อไปนี้:
ซึ่งจะช่วยทำธุรกรรมที่ยื่นโดยผู้ใช้ที่ส่ง TS )
ซึ่งจะช่วยในการใช้งานได้ทุกรูปแบบระบบแยกฐานข้อมูลที่ผู้ใช้จะได้รับ
ซึ่งจะช่วยแยก. ใน ภายหลัง หากผู้ใช้ที่เป็นอันตรายที่ได้รับการพิสูจน์แล้วผู้จัดการ
ซึ่งจะช่วยขจัดเสียงรบกวนที่จะยกเลิกผลที่เกิดจากผู้ใช้หาก
ซึ่งจะช่วยผู้ใช้จะแสดงความบริสุทธิ์ใจแยกผู้จัดการจะรวม
ผลที่เกิดจากผู้ใช้กลับเข้าไปในฐานข้อมูลหลักที่.
ซึ่งจะช่วยในการกระจายความเสียหายด้วยวิธีนี้จะสามารถลดลงได้อย่างมาก
โดยไม่ทำให้สูญเสียอัตราการตรวจจับได้หรือสูญเสีย
ซึ่งจะช่วยจัดให้บริการเพื่อทำธุรกรรมที่ดี