An Integrated Visualisation Framework for Intrusion Detection

2006 IEEE Information Assurance Workshop Pub Date : 2006-06-21 DOI:10.1109/IAW.2006.1652105

H. Read, A. Blyth

引用次数: 5

Abstract

This paper builds upon earlier work (H. Read, 2005), (N. Avourdiadis, 2005) regarding the need for advanced visualisation techniques applied within the intrusion detection arena. Individual visualisation tools can tell us a lot about the way different attacks have been initiated, but we cannot pass interesting sets of data from one tool to another to get a different perspective on the attack. While much work has concentrated on novel visualisation techniques, we explore ways to bring different tools together to work seamlessly with one another. This research explores the need for a framework upon which different visualisation tools can sit and communicate with one another to aid analysts in the intrusion detection process. In this paper we present our ideas and our proposition for the framework

查看原文

微信好友朋友圈 QQ好友复制链接

本刊更多论文

入侵检测集成可视化框架

本文建立在早期的工作(H. Read, 2005)， (N. Avourdiadis, 2005)关于需要在入侵检测领域应用高级可视化技术的基础上。单个可视化工具可以告诉我们很多关于不同攻击发起方式的信息，但我们无法将有趣的数据集从一个工具传递到另一个工具，以获得对攻击的不同视角。虽然很多工作都集中在新颖的可视化技术上，但我们也在探索将不同的工具结合在一起，以便彼此无缝协作的方法。本研究探讨了对一个框架的需求，在这个框架上，不同的可视化工具可以坐在一起，相互交流，以帮助分析人员进行入侵检测过程。在本文中，我们提出了我们的想法和我们对框架的主张

本文章由计算机程序翻译，如有差异，请以英文原文为准。

求助全文

约1分钟内获得全文去求助

来源期刊

2006 IEEE Information Assurance Workshop

自引率

0.00%

发文量

期刊最新文献

Developing a Threat Model for Enterprise Storage Area Networks Automatically Building an Information-Security Vulnerability Database Analyzing Attack Trees using Generalized Stochastic Petri Nets Secure State Processing Visual Reverse Turing Tests: A False Sense of Security