Polski
English
ZGŁOŚ PROBLEM
ODSYŁACZE
Link do zasobu (skrót):
http://azon.e-science.pl/zasoby/74656Link do zasobu (repozytorium):
https://id.e-science.pl/records/74656Metadane zasobu
| Tytuł |
Zastosowanie modułu ACARM do monitorowania ataków w środowisku komputerów obliczeniowych |
|---|---|
| Osoby |
Autorzy:
Bartłomiej Balcerek, Wojciech Waga, Marcin Wojtkiewicz
Partner: Politechnika Wrocławska |
| Opis |
Problem efektywnego monitorowania bezpieczeństwa sieci rośnie wraz ze złożonością i rozległością monitorowanej infrastruktury. Systemy wykrywania włamań w rozległym środowisku mogą generować ogromne ilości informacji o potencjalnych atakach. Wiele z wykrywanych zdarzeń pozostaje ze sobą w związku, co jest jednak trudne do wykrycia przez administratora, szczególnie w przypadku dużej ilości informacji o atakach. Taka sytuacja ma miejsce w sieci Wrocławskiego Centrum Sieciowo-Superkomputerowego (WCSS). WCSS zapewnia moc obliczeniową naukowcom z Polski i Europy poprzez udostępnianie klastrów komputerowych oraz udział w europejskich projektach gridowych, co powoduje, że natężenie ruchu sieciowego na łączach Centrum jest wysokie, a dostęp do usług nie może podlegać zbytnim ograniczeniom. W związku z tym w WCSS przygotowano rozwiązanie, które przyczyniłoby się do redukcji nakładu pracy koniecznej do monitorowania stanu bezpieczeństwa infrastruktury sieciowej Centrum przy jednoczesnym zwiększeniu efektywności tej pracy. W wyniku przeprowadzonych prac został zaadaptowany i wdrożony system korelacji ataków, powstały w ramach projektu Positif, rozwijany jako projekt o nazwie Alert Correlation, Assessment and Reaction Module (ACARM). W artykule opisano podstawową funkcjonalność modułu, zastosowane metody korelacji, środowisko wdrożenia oraz związane z jego specyfiką elementy konfiguracji. Przedstawione zostały wyniki działania systemu, określone współczynnikami redukcji ilości informacji o atakach. (Polski) |
| Słowa kluczowe | "korelacja ataków"@pl, "detekcja anomalii"@pl, "Bezpieczeństwo"@pl, "monitorowanie"@pl |
| Klasyfikacja |
Typ zasobu:
artykuł, rozdział Dyscyplina naukowa: Dziedzina nauk inżynieryjno-technicznych / informatyka techniczna i telekomunikacja (2018) Grupa docelowa: uczniowie, studenci, nauczyciele, naukowcy Szkodliwe treści: Nie |
| Charakterystyka |
Tytuł źródła: Ogólnopolska Konferencja INTERNET - Wrocław 2008
Miejsce wydania: Wrocław Wydawca: Oficyna Wydawnicza Politechniki Wrocławskiej Czas wydania: 2008 Od strony: 315 Do strony: 323 Język zasobu: Polski |
| Licencja | CC BY-SA 4.0 |
| Informacje techniczne |
Deponujący: Janusz Klink Data udostępnienia: 08-09-2022 |
| Kolekcje | Kolekcja Politechniki Wrocławskiej, Kolekcja e-Biblio PWr |
Cytowanie
Bartłomiej Balcerek, Wojciech Waga, Marcin Wojtkiewicz. Zastosowanie modułu ACARM do monitorowania ataków w środowisku komputerów obliczeniowych. [artykuł, rozdział] Dostępny w Atlasie Zasobów Otwartej Nauki, . Licencja: CC BY-SA 4.0, https://creativecommons.org/licenses/by-sa/4.0/legalcode.pl. Data dostępu: DD.MM.RRRR.
Podobne zasoby
Monitorowanie warunków otoczenia z dnia 2018-07-21 w pomieszczeniu 121 (C6)
zbiór, baza danych, Politechnika Wrocławska, dziedzina nauk technicznych / informatyka (2011)
Monitorowanie zasobów obliczeniowych maszyny azonlfsr z dnia 25.09.2021
Patryk Schauer, Łukasz Falas, zbiór, baza danych, Politechnika Wrocławska, Dziedzina nauk inżynieryjno-technicznych / informatyka techniczna i telekomunikacja (2018)
Monitorowanie zasobów obliczeniowych maszyny ch2bl4 z dnia 17.09.2021
Patryk Schauer, Łukasz Falas, zbiór, baza danych, Politechnika Wrocławska, Dziedzina nauk inżynieryjno-technicznych / informatyka techniczna i telekomunikacja (2018)
Dane referencyjne dla monitorowania zasobów obliczeniowych maszyny wirtualnej openstack-controller1 z dnia 2019-01-16
zbiór, baza danych, Politechnika Wrocławska, dziedzina nauk technicznych / informatyka (2011)
Monitorowanie zasobów obliczeniowych maszyny azonlfsr z dnia 30.09.2021
Patryk Schauer, Łukasz Falas, zbiór, baza danych, Politechnika Wrocławska, Dziedzina nauk inżynieryjno-technicznych / informatyka techniczna i telekomunikacja (2018)
Monitorowanie warunków otoczenia z dnia 2018-06-30 w pomieszczeniu 117 (C3)
zbiór, baza danych, Politechnika Wrocławska, dziedzina nauk technicznych / informatyka (2011)