The All-Seeing Eye：一种面向Web应用的大规模多传感器零配置入侵检测系统

时序攻击是当前入侵检测解决方案面临的一个挑战。时序攻击对Web应用十分危险，因为它们可能泄露关于侧信道漏洞的信息。本文提出了一种大规模多传感器零配置入侵检测系统，特别擅长检测时序攻击。与现有方案不同，所提出的入侵检测系统使用大量传感器进行攻击检测。这些传感器包括自动插入到Web应用或用于构建Web应用的框架中的传感器。借助这种方法，该入侵检测系统能够以更高的准确率检测复杂攻击，如时序攻击或其他暴力破解攻击。所提出的大规模多传感器零配置入侵检测系统不需要关于待保护系统的特定知识，因此具备零配置能力。