Εφαρμογές της θεωρίας εκτίμησης στην ανίχνευση παρεισφρήσεων

Abstract

Ο σκοπός της εργασίας αυτής είναι να παρουσιάσει μια μέθοδο που θα ανιχνεύει απόπειρες παρείσφρησης σε ένα δίκτυο εξετάζοντας μόνο τον όγκο κυκλοφορίας που διακινείται στις γραμμές επικοινωνίας του. Η χρησιμότητά της βρίσκεται στο ότι χρησιμοποιεί πληροφορίες που είναι διαθέσιμες σε ένα δίκτυο και ότι δεν απαιτεί ιδιαίτερα μεγάλους πόρους αφού δεν εξετάζει τα περιεχόμενα των ενοτήτων δεδομένων που διακινούνται. Είναι μια μέθοδος κατάλληλη για τα σύγχρονα δίκτυα υψηλών ταχυτήτων, όπου δεν είναι εφικτό να χρησιμοποιούνται απαιτητικές από πλευρά πόρων μέθοδοι εξέτασης σε όλο τον όγκο δεδομένων που διακινείται. Η μέθοδος που προτείνουμε έχει σκοπό να λειτουργήσει συμπληρωματικά σε ένα ολοκληρωμένο σύστημα ανίχνευσης παρεισφρήσεων δίνοντας μια ένδειξη ότι ενδεχομένως υπάρχει μια απόπειρα εισβολής, ώστε στη συνέχεια ένας πιο προσεκτικός και πιο απαιτητικός από πλευράς χρήσης πόρων μηχανισμός να αποφασίσει αν όντως υπάρχει επίθεση για να λάβει τα κατάλληλα μέτρα.