"Self-x" in Systemen zur Angriffserkennung in Rechnernetzen

Titel:	Folgt noch
Dozent(in):	Dr. Bernhard Sick, Fakultät für Informatik und Mathematik, Universität Passau
Termin:	13.12.2007, 17.15 s.t.
Gebäude/Raum:	Eichleitnerstrasse 30, Hörsaal 207
Ansprechpartner:	Prof. Dr. Theo Ungerer

Inhalt:

Der Vortrag stellt zunächst unser Konzept für ein dezentrales System zur Angriffserkennung in Rechnernetzen vor und beschreibt, welche Self-x Eigenschaften ein solches System haben kann. Grundsätzlich besteht es aus einer Vielzahl von ähnlich aufgebauten Entitäten (so genannte Intrusion-Agenten), die alleine oder durch Kollaboration Angriffe auf die jeweils geschützten Bereiche erkennen. Beispielsweise integriert ein solches System Mechanismen des Selbst-Lernens, der Selbst-Konfiguration, oder der Selbst-Optimierung. Anschließend wird auf mehrere Komponenten des Systems, die bereits realisiert wurden, näher eingegangen: die Generierung von Alerts durch Beobachtung und Bewertung des Netzverkehrs, die Aggregation und Interessantheitsbewertung von Alerts, sowie die auf dieser Interessantheitsbewertung beruhende Kommunikation zwischen den Intrusion-Agenten.