Acessar o Zé Moleza
ou
O que você está pesquisando?
Refinando análises do snort através de correlação de eventos com o estado ativo da rede
931 visualizações
7481 palavras
Adicionar aos favoritos
Loading...- | |
O uso das potências de 10 na equação acima gera escores que permitem, por si só, sem a necessidade de cálculos adicionais, identificar se os critérios de vulnerabilidade, serviço oferecido e
servidor ativo foram satisfeitos e qual foi a prioridade do evento original do snort. Por exemplo, um risco com o valor 51818 diz que a máquina alvo está ativa e o serviço é oferecido com grau de vulnerabilidade 5. Além disso sabe- se que a prioridade da regra original é 18.
Os escores de todos os eventos de uma
análise são somados criando um escore geral da análise. As análises são mostradas para o usuário pela ordem decrescente dos escores totais. As análises e os eventos são também identificados em uma escala de cores variando do verde ao vermelho, identificando visualmente a gravidade do ataque.
3.5. Sistema de Produção – JEOPS
O módulo de análise descrito na seção anterior foi implementado utilizando dois conjuntos de regras de produção: um para agrupar os eventos e outro para classificar esses eventos. Para isso foi utilizado o JEOPS (Java Embedded Object Production System) [17], um sistema desenvolvido no Centro de Informática da UFPE que estende a linguagem Java adicionado um mecanismo de embutir regras de produção com encadeamento progressivo em aplicações Java. Atualmente está sendo utilizada a versão 1.0 do JEOPS devido à possibilidade de utilização de regras em arquivos texto, possibilitando prototipação e…
Os escores de todos os eventos de uma
análise são somados criando um escore geral da análise. As análises são mostradas para o usuário pela ordem decrescente dos escores totais. As análises e os eventos são também identificados em uma escala de cores variando do verde ao vermelho, identificando visualmente a gravidade do ataque.
3.5. Sistema de Produção – JEOPS
O módulo de análise descrito na seção anterior foi implementado utilizando dois conjuntos de regras de produção: um para agrupar os eventos e outro para classificar esses eventos. Para isso foi utilizado o JEOPS (Java Embedded Object Production System) [17], um sistema desenvolvido no Centro de Informática da UFPE que estende a linguagem Java adicionado um mecanismo de embutir regras de produção com encadeamento progressivo em aplicações Java. Atualmente está sendo utilizada a versão 1.0 do JEOPS devido à possibilidade de utilização de regras em arquivos texto, possibilitando prototipação e…
É esse o conteúdo que você precisa?
Faça seu login e saiba como ver o trabalho completo
Institucional
Saiba como fazer
Trabalhos Acadêmicos
O Zé Moleza facilita sua vida acadêmica ajudando você em suas pesquisas, e a economizar o seu tempo e o seu dinheiro nos seus trabalhos de faculdade. São mais de 26144 pesquisa acadêmicas entre elas, monografia, temas de monografias, TCC, modelos de monografias, trabalhos de universidades, resenha, Paper, Ensaio, Bibliografia, Trabalhos Escolares.
Dicas de como fazer: Capa de Monografia, capa de TCC, Regras da ABNT, como fazer monografia, como fazer Projeto Final, como fazer seminário, como fazer capas, referências bibliográficas, modelo de monografia.
O Zé Moleza NÃO faz a venda de monografia e É TOTALMENTE CONTRA a compra de monografia pronta e trabalhos prontos. O Zé Moleza NÃO auxilia a quem compra monografia, NÃO apóia a quem quer comprar Trabalhos Prontos, e NÃO APROVA a quem quer comprar TCC prontos, dando dicas de formatação, regras da ABNT, dando sugestões de temas para monografia, resumo de livros, projeto de pesquisa, projeto de mestrado, projeto de pós-graduação, trabalhos acadêmicos, incentivando o usuário a desenvolver por conta própria sua monografia.
