W ramach zadania związanego z wykrywaniem intruzów z wykorzystaniem systemów uczących się dokonano weryfikacji wybranych algorytmów rozpoznawania obrazów pod kątem możliwości wykrywania włamań ... więcej

W ramach zadania związanego z wykrywaniem intruzów z wykorzystaniem systemów uczących się dokonano weryfikacji wybranych algorytmów rozpoznawania obrazów pod kątem możliwości wykrywania włamań w sieciach komputerowych. Wyniki badań przeprowadzanych na w.w. systemie zostały porównane z systemami opartymi na sygnaturach. Testowany system był systemem wykrywającym, przy użyciu algorytmów rozpoznawania obrazów, anomalie w ruchu sieciowym kierowanym do serwera bazodanowego. System ten analizował poprawność zapytań SQL'owych kierowanych do serwera. Zadaniem systemu była więc analiza specyficznego ruchu sieciowego, pewnego podzbioru całego ruchu sieciowego. Badanie inteligencji i odporności systemów na zagrożenia rozproszone obejmowało analizę programów skanujących oraz możliwość wykorzystania użytych w nich mechanizmów w atakach rozproszonych. Mechanizmy zbadane w systemach skanowania, a także nowe rozwiązania związane z atakiem rozproszonym zostały wykorzystane do projektu i implementacji rozproszonego systemu skanowania. System bazował na środowisku programowania równoległego PVM i w warunkach laboratoryjnych rozproszony był na ponad 10 stacjach. Działanie systemu polegało skanowaniu wybranego firewalla programowego i sprzętowego. Testowane były zróżnicowane konfiguracje systemu atakującego polegające m.in. na zróżnicowaniu rozkładu zapytań w czasie, zróżnicowaniu rodzaju zapytań oraz zakresu skanowanych portów. [...]

The project has covered study on the verification of selected pattern recognition algorithms embedded into self-learning computer applications for solving problems of intrusion detections in the computer ... więcej

The project has covered study on the verification of selected pattern recognition algorithms embedded into self-learning computer applications for solving problems of intrusion detections in the computer networks. The results of our research were compared with signature based systems. The tested system detects anomalies in network traffic to database server by using given pattern recognition algorithms. The SQL queries received by the database server were analyzed and verified. The system was taking into consideration specific network traffic only, a subset of the whole network traffic. The system intelligence and distributed attacks resistance was verified by the analyze of scanning programs and the ability of using it's mechanisms in distributed attacks. Examined mechanisms included in scanning systems together with solutions of distributed attacks were a base for developing a new distributed scanning system. It was based on the distributed programming environment PVM. In the laboratory environment, the system was installed on more than 10 workstations. Scanning of software and hardware firewalls was the main activity of the system. Different scenarios of attacks were tested, e.g. different requests, ports ranges etc. [...]