A Sense of Self for Unix Processes

A Sense of Self for Unix Processes
A method for anomaly detection is introduced in which "normal" is defined by short-range correlations in a process ' system calls. Initial experiments suggest that the definition is stable during normal behavior for standard UNIX programs. Further, it is able to detect several common intrusions involving sendmail and lpr. This work is part of a research program aimed at building computer security systems that incorporate the mechanisms and algorithms used by natural immune systems. 1 Introduction We are interested in developing computer security methods that are based on the way natural immune systems distinguish self from other. Such "artificial immune systems" would have richer notions of identity and protection than those afforded by current operating systems, and they could provide a layer of general-purpose protection to augment current computer security systems. An important prerequisite of such a system is an appropriate definition of self, which is the subject of this paper

ผลลัพธ์ (ไทย) 2:

ความรู้สึกของตัวเองสำหรับ Unix กระบวนการ
วิธีการสำหรับการตรวจสอบความผิดปกติเป็นที่รู้จักในการที่ "ปกติ" จะถูกกำหนดโดยความสัมพันธ์ระยะสั้นในกระบวนการระบบการโทร เริ่มต้นการทดลองแสดงให้เห็นว่าคำนิยามที่มีเสถียรภาพในช่วงพฤติกรรมปกติสำหรับโปรแกรม UNIX มาตรฐาน ต่อไปก็สามารถที่จะตรวจสอบการบุกรุกพื้นฐานหลายประการที่เกี่ยวข้องกับ sendmail และ LPR งานนี้เป็นส่วนหนึ่งของโครงการวิจัยมุ่งเป้าไปที่การสร้างระบบรักษาความปลอดภัยคอมพิวเตอร์ที่รวมกลไกและขั้นตอนวิธีการที่ใช้โดยระบบภูมิคุ้มกันตามธรรมชาติ 1 บทนำเรามีความสนใจในการพัฒนาวิธีการรักษาความปลอดภัยคอมพิวเตอร์ที่จะขึ้นอยู่กับวิธีที่ระบบภูมิคุ้มกันตามธรรมชาติแยกความแตกต่างตัวเองจากคนอื่น ๆ ดังกล่าว "ระบบภูมิคุ้มกันเทียม" จะมีความคิดที่ดียิ่งขึ้นของตัวตนและการป้องกันกว่าผู้ afforded โดยระบบปฏิบัติการปัจจุบันและพวกเขาสามารถให้ชั้นของการป้องกันวัตถุประสงค์ทั่วไปเพื่อเพิ่มระบบรักษาความปลอดภัยคอมพิวเตอร์ในปัจจุบัน จำเป็นที่สำคัญของระบบดังกล่าวเป็นคำนิยามที่เหมาะสมของตัวเองซึ่งเป็นเรื่องของการวิจัยนี้

ผลลัพธ์ (ไทย) 3:

ความรู้สึกของตนเองในกระบวนการ Unix
วิธีการตรวจหาความผิดปกติก็แนะนำที่ " ปกติ " จะถูกกำหนดโดยความสัมพันธ์ระยะสั้นในกระบวนการของระบบโทรศัพท์ การทดลองเบื้องต้นชี้ให้เห็นว่า ความหมายมั่นคงระหว่างพฤติกรรมปกติสำหรับโปรแกรมยูนิกซ์มาตรฐาน เพิ่มเติม มันสามารถตรวจจับการบุกรุกหลายโดยทั่วไปที่เกี่ยวข้องกับ Sendmail และ ส่วย .งานนี้เป็นส่วนหนึ่งของโครงการวิจัยที่มุ่งสร้างความมั่นคงระบบคอมพิวเตอร์ที่รวมกลไกและขั้นตอนวิธีการที่ใช้โดยระบบภูมิคุ้มกันตามธรรมชาติ 1 แนะนำ เรามีความสนใจในการพัฒนาระบบคอมพิวเตอร์วิธีการ ที่ใช้ในทางระบบภูมิคุ้มกันธรรมชาติแยกแยะตนเองจากอื่น ๆเช่น " ระบบ " ภูมิคุ้มกันเทียมจะได้รวยความคิดของตัวตนและความคุ้มครองสูงกว่า afforded โดยปัจจุบันระบบปฏิบัติการ , และพวกเขาสามารถให้ชั้นของการป้องกัน เครื่องมิลลิ่งเอนกประสงค์ การเพิ่มระบบรักษาความปลอดภัยของคอมพิวเตอร์ในปัจจุบัน เป็นรากฐานสำคัญของระบบดังกล่าวคือ คำนิยามที่เหมาะสมของตนเอง ซึ่งเป็นหัวข้อของบทความนี้