Eine Anomalieerkennungstechnik basierend auf einer Chi-Quadrat-Statistik zur Erkennung von Eindringlingen in Informationssysteme

Zusammenfassung Ein Eindringen in ein Informationssystem gefährdet dessen Sicherheit (z. B. Verfügbarkeit, Integrität und Vertraulichkeit) durch eine Reihe von Ereignissen im Informationssystem. Eingreifende Ereignisse zeigen oft Abweichungen (Anomalien) von normalen Ereignissen in einem Informationssystem. Dieses Papier präsentiert eine Anomalieerkennungstechnik, die auf einer Chi-Quadrat-Statistik basiert. Diese Technik erstellt ein Profil normaler Ereignisse in einem Informationssystem - ein Normprofil berechnet die Abweichung der Ereignisse in der jüngeren Vergangenheit vom Normprofil und erkennt eine große Abweichung als Anomalie - einen wahrscheinlichen Eindringling. Diese Technik wurde auf ihre Leistung getestet, um normale Ereignisse von eingreifenden Ereignissen in einem Informationssystem zu unterscheiden. Die Testergebnisse zeigten die vielversprechende Leistung dieser Technik zur Eindringungserkennung in Form einer niedrigen Fehlalarmrate und einer hohen Erkennungsrate. Eingreifende Ereignisse wurden bereits in einem sehr frühen Stadium erkannt. Copyright © 2001 John Wiley & Sons, Ltd.