Architecture for generic detection of machine code injection in computer networks

AUTOR(ES)
FONTE

IBICT - Instituto Brasileiro de Informação em Ciência e Tecnologia

DATA DE PUBLICAÇÃO

03/06/2012

RESUMO

Since the creation of public exploitation frameworks, advanced payloads are used in computer attacks. The attacks generally employ evasion techniques, have anti-forensics capabilities, and use target machines as pivots to reach other machines in the network. The attacks also use polymorphic malicious code that automatically transforms themselves in semantically equivalent variants, which makes them difficult to be detected. The current approaches that try to detect the attacks, fail because they either generate high number of false positives or require high performance capability to work properly. This thesis proposes an architecture for advanced payload detection structured in layers that employ a variant of techniques. The first layers use less computing intensive techniques while the last layers make use of smarter inspection techniques. Fine-grained checks are possible due to the layered approach. For instance, the first layer employs pattern matching while the last layer uses smart network traffic disassembly. In order to improve performance in the detection of forthcoming attacks, the proposed architecture allows the updates of checking rules for more frequently detected attacks. The proposed architecture addresses the high rate false-positives problem using a confidence level updated accordingly to the threat level observed by each layer. We implemented the architecture using real-life workloads and conventional hardware platforms with acceptable throughput. We also contribute with the creation of the well-known Return Address layer optimizing the instruction emulation.

ASSUNTO(S)

detecção de intrusão (computadores) arquitetura de software segurança da informação de computadores controle de acesso redes de comunicação telecomunicações computação

Documentos Relacionados

TCC Pronto e Gratuito? Sério mesmo? Você acredita em almoço de graça? Comprar um TCC Pronto? Fazer o Próprio TCC? Você ainda tem dúvidas como essas? Você PRECISA ver este Artigo com Urgência! Neste artigo você encontrará: TCC Pronto e Gratuito Comprar TCC Pronto É só me corrigir se eu estiver errado, mas as pessoas Adoram Atalhos, certo? O problema é que, muitas vezes, ATALHOS São ARMADILHAS DISFARÇADAS. Então, se você quer Fugir das Armadilhas e quer saber a Verdade sobre TCC Pronto, TCC Pronto e Ler artigo

Se você quer aprender Como Fazer Citações para o TCC de forma fácil e não ser acusado de plágio, então, recomendo fortemente que leia esse artigo até o final… E não se esqueça de assistir o vídeo logo abaixo! Imagina só… você fez todo o seu TCC, está aliviado, radiante, tirou um peso das costas… aí, PAH! Seu orientador diz que o seu trabalho tem Plágio e, por isso, vai ser reprovado. Não!!!! Aí vai uma notícia que talvez você não saiba, SE VOCÊ FEZ Ler artigo

Você sabe o que escrever na introdução do seu TCC? Você já parou na frente do seu computador sem ter a menor ideia sobre a introdução do seu TCC, o que escrever e por onde começar? Eu já passei por isso. E como eu não desejo essa situação para ninguém, é hora de resolver esse problema. Muita gente, mas muita gente mesmo me pergunta: “Amilton, o que eu devo escrever na Introdução do meu TCC?” Aí vai a resposta: A Introdução do seu TCC é Ler artigo

Se o seu (des)orientador pediu para você fazer os Resultados e Discussão no TCC, mas não te explicou o que é isso e nem mostrou Como Fazer, este artigo é para você! Você quer Aprender Definitivamente O Que São e Como Fazer os Resultados e Discussão no seu TCC, não quer? Então, você tem que dar uma olhada no VÍDEO deste artigo. Aprenda de maneira Rápida e Definitiva Como Fazer os Resultados e Discussão no TCC, com exemplos Simples e Objetivos para trabalhos com Pesquisa de Campo Ler artigo

Finalmente… a Conclusão do TCC em 3 Passos Simples! Se você disser que eu falei isso, eu nego, mas, para mim, a Conclusão do TCC deveria ter outro nome. Algo como: A Doce Arte de Encher Linguiça! Seus professores e orientadores podem até tentar te convencer do contrário. Podem usar inúmeros argumentos para te convencer de que a conclusão do TCC é um elemento fundamental, e, dependendo da retórica do seu professor, você até pode comprar essa bobagem como verdade. Mas se você conhece o Ler artigo