CLUSTERING-BASIERTE ERKENNUNG VON EINDRINGLINGEN IN MEHRSCHICHTIGEN WEBANWENDUNGEN

In diesem Buch wird Double Guard vorgestellt, ein IDS-System, das das Netzwerkverhalten von Benutzersitzungen sowohl auf dem Front-End-Webserver als auch auf der Back-End-Datenbank modelliert. Durch die Überwachung sowohl der Web- als auch der nachfolgenden Datenbankanfragen ist es möglich, Angriffe aufzuspüren, die von unabhängigen IDS nicht erkannt werden können. Darüber hinaus ist es möglich, die Grenzen eines mehrstufigen IDS in Bezug auf Trainingssitzungen und Funktionsabdeckung zu quantifizieren. In dieser Arbeit wurde Double Guard auf einem Apache-Webserver mit MySQL und leichter Virtualisierung implementiert.

Autorentext

Dr. J. Lekha arbeitet derzeit als außerordentliche Professorin in der Abteilung für Datenwissenschaften an der Christ University. Sie verfügt über 16 Jahre Erfahrung in der Lehre und 12 Jahre in der Forschung. Sie hat ihren M.Sc., M.Phil und Ph.D. abgeschlossen. Zu ihren Forschungsgebieten gehören Data Mining und Netzwerksicherheit. Sie hat mehr als 30 Forschungsartikel veröffentlicht.