کد مقاله کد نشریه سال انتشار مقاله انگلیسی نسخه تمام متن
6883943 1444209 2018 27 صفحه PDF دانلود رایگان
عنوان انگلیسی مقاله ISI
Saving energy in aggressive intrusion detection through dynamic latency sensitivity recognition
ترجمه فارسی عنوان
صرفه جویی در انرژی در تشخیص نفوذ تهاجمی از طریق تشخیص حساسیت دینامیکی پویا
کلمات کلیدی
طبقه بندی ترافیک دینامیکی، انعطاف پذیری شبکه، تشخیص نفوذ انتخابی، تشخیص نفوذ توزیع، امنیت انرژی آگاه،
ترجمه چکیده
در دنیای همیشه متصل، حملات سایبری و نقض امنیت رایانه می تواند خسارات مالی قابل توجهی ایجاد کند و همچنین خطرات و تهدیدات جدید را در زندگی روزمره ایجاد کند. به عنوان یک نتیجه، راهکارهای غربالگری / فیلتر کردن بسته های پیچیده تر و پیچیده در همه جا، معمولا بر روی دستگاه های مرزی شبکه، به منظور تسهیل ترافیک اینترنت به کار می رود. با وجود مزایای آشکار مربوط به تشخیص فعالانه تهدیدات امنیتی، این دستگاه ها با انجام بازرسی های عمیق بسته و تجزیه و تحلیل خطی، ممکن است هر دو ترافیک حساس به تأخیر را معرفی کند که تاخیر های غیر قابل ملاحظه ای را افزایش می دهد و تقاضای انرژی را در سطح عناصر شبکه افزایش می دهد. با توجه به این ملاحظات، ما یک روش شناسایی مسیریابی و نفوذ بر اساس تجزیه و تحلیل آماری پویا ارائه می دهیم. تکنیک ما ترافیک حساس به تأخیر را از تابع حساس به تأخیر جدا می کند و فعالیت های تشخیص نفوذ را بر چندین گره سازماندهی می کند. این اجازه می دهد تا به طور مستقیم در ورود به شبکه، در صورت امکان، تمام اجزای ناخواسته ترافیک غیر حساس به تاخیر و توزیع در گره های درونی بررسی امنیتی جریان های حساس به تاخیر، تنظیم اولویت بندی فعالیت های مسیریابی بر روی اسکن های امنیتی. هدف نهایی ما نشان می دهد که تشخیص نفوذ انتخابی می تواند منجر به صرفه جویی در انرژی قابل توجهی بدون تاخیر در ترافیک حساس به تاخیر زمانی را با معرفی تاخیر های پردازش غیر قابل قبول.
موضوعات مرتبط
مهندسی و علوم پایه مهندسی کامپیوتر شبکه های کامپیوتری و ارتباطات
پیش نمایش مقاله
صرفه جویی در انرژی در تشخیص نفوذ تهاجمی از طریق تشخیص حساسیت دینامیکی پویا
چکیده انگلیسی
In an always connected world, cyber-attacks and computer security breaches can produce significant financial damages as well as introduce new risks and menaces in everyday's life. As a consequence, more and more sophisticated packet screening/filtering solutions are deployed everywhere, typically on network border devices, in order to sanitize Internet traffic. Despite the obvious benefits associated to the proactive detection of security threats, these devices, by performing deep packet inspection and inline analysis, may both affect latency-sensitive traffic introducing non-negligible delays, and increase the energy demand at the network element level. Starting from these considerations, we present a selective routing and intrusion detection technique based on dynamic statistical analysis. Our technique separates latency-sensitive traffic from latency-insensitive one and adaptively organizes the intrusion detection activities over multiple nodes. This allows suppressing directly at the network ingress, when possible, all the undesired components of latency-insensitive traffic and distributing on the innermost nodes the security check for latency sensitive flows, prioritizing routing activities over security scanning ones. Our final goal is demonstrating that selective intrusion detection can result in significant energy savings without adversely affecting latency-sensitive traffic by introducing unacceptable processing delays.
ناشر
Database: Elsevier - ScienceDirect (ساینس دایرکت)
Journal: Computers & Security - Volume 76, July 2018, Pages 311-326
نویسندگان
, , , ,