• 主题
高级搜索  >
历史搜索 清空历史
首页> 外文会议>IEEE Conference on Communications and Network Security >Finding proxy users at the service using anomaly detection
【24h】

Finding proxy users at the service using anomaly detection

机译：使用异常检测在服务处查找代理用户

获取原文
页面导航
  • 摘要
  • 著录项
  • 相似文献
  • 相关主题

摘要

Compromised machines or handsets can be used by attackers as stepping stones for accessing sensitive or protected information. We propose a class of detection methods based on anomaly detection at the service and present two lightweight methods of detecting proxies at the service: one for TCP and one for the application layer. These methods can potentially be deployed to monitor connections in real time so attackers may be stopped before accessing sensitive data. We evaluate these methods on local and wide area networks, with different proxy applications, and under different load conditions to show that the proposed techniques can provide high detection rates at low false positive rates. Our techniques are effective even when the client to proxy connections are out of scope of surveillance and resilient to attacks even during training.
机译：攻击者可以使用受影响的机器或手机作为用于访问敏感或受保护信息的步进石头。我们提出了一类基于服务的异常检测的检测方法，并呈现了两种检测服务器代理的轻量级方法：一个用于TCP，一个用于应用层。这些方法可能会部署以实时监视连接，以便在访问敏感数据之前可能会停止攻击者。我们在本地和广域网上评估这些方法，具有不同的代理应用，在不同的负载条件下，以表明所提出的技术可以以低误率提供高检测率。即使客户到代理连接超出监视范围，也是甚至在训练期间攻击的攻击范围，我们的技术也是有效的。

著录项

相似文献

  • 外文文献
  • 中文文献
  • 专利
获取原文

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

  • 客服微信

  • 服务号