ホストベースの侵入検知システムに対するミミクリ攻撃

いくつかのホストベースの異常検知システムを検討し、回避攻撃に対するセキュリティを研究します。まず、IDSによる検出を回避するために、洗練された攻撃者が侵入を隠すことを可能にするミミクリ攻撃の概念を紹介します。次に、ミミクリ攻撃に対するIDSのセキュリティを評価するための理論的枠組みを展開します。これらの方法を用いて公表されたあるIDSのセキュリティを破る方法を示し、具体的なIDS実装に対する攻撃の具体例を示すことでミミクリ攻撃の力を実験的に確認します。攻撃者と防御者の観点から侵入検知に関するさらなる研究を呼びかけて締めくくります。