Fejlett ágens alapú behatolásérzékelő rendszerek

Abstract

A behatolás-észlelő rendszer (Intrusion Detection System - IDS) a hálózati forgalmat és a felhasználói tevékenységeket figyeli rosszindulatú adatforgalom felderítéséhez osztott környezetben. Jelen tanulmány néhány előzetes eredményt mutat be, az IDS-ek telepítéséhez javasolt ágens-alapú biztonsági megközelítéssel kapcsolatban. A decentralizált, ágens-alapú IDS feladatokat oszt ki az ágenseknek a fenyegetések felismeréséhez szükséges adatok gyűjtésére, elemzésére és szállítására. Javaslatunk előnyei a következők: nincs egyedi meghibásodási pontja, korlátozza a hálózati terhelést és késést, és megfelelő IDS modellt jelent nagy hálózati környezetek számára. Ilyen például az egészségügyben szereplő páciensek személyes adatainak védelme, amely gépi tanuláson alapuló predikciós algoritmusokkal kombinálva hatékonyabb védelmet biztosíthatnak.