检测 MediaCloud 应用中的行为与结构异常
密码学与安全
2014-10-13 v2
摘要
近年来，网络基础设施带宽的增加以及消息和基于代理的系统等新软件技术的发展，推动了云技术领域的兴起；该技术已从抽象概念演变为具体解决方案，范围涵盖灵活的平台无关系统到高度专业化的软件解决方案。本文介绍并评估了两种异常检测方法，旨在提升 Alcatel-Lucent 交互式媒体专用云解决方案（Media Cloud）的安全水平。Media Cloud 专注于交互式媒体应用的实时处理，允许利用高度特异的功能组件进行最优资源规划。所提出的异常检测方法设计为互补工作，能够检测已知和未知的漏洞及安全问题；在真实 Media Cloud 数据和合成数据上的评估表明，这些方法具有极低的误报率和极高的检测率。所提方法利用行为和结构特征，并能定位检测到的异常，从而使执行分析师能够轻松洞察运行中的进程。
引用
@article{arxiv.1409.8035,
title = {Detecting Behavioral and Structural Anomalies in MediaCloud Applications},
author = {Guido Schwenk and Sebastian Bach},
journal= {arXiv preprint arXiv:1409.8035},
year = {2014}
}
备注
20 pages