Wie repräsentativ sind die Messdaten eines Honeynet?


Freiling, Felix


[img]
Vorschau
PDF
TR_2010_001_1.pdf - Veröffentlichte Version

Download (462kB)

URL: https://ub-madoc.bib.uni-mannheim.de/2681
URN: urn:nbn:de:bsz:180-madoc-26817
Dokumenttyp: Arbeitspapier
Erscheinungsjahr: 2010
Titel einer Zeitschrift oder einer Reihe: None
Sprache der Veröffentlichung: Deutsch
Einrichtung: Fakultät für Wirtschaftsinformatik und Wirtschaftsmathematik > Sonstige - Fakultät für Wirtschaftsinformatik und Wirtschaftsmathematik
MADOC-Schriftenreihe: Veröffentlichungen der Fakultät für Mathematik und Informatik > Institut für Informatik > Technical Reports
Fachgebiet: 004 Informatik
Fachklassifikation: CCS: H.1.1 Syst ,
Normierte Schlagwörter (SWD): Sensor , Empirische Sozialforschung , Computersicherheit
Freie Schlagwörter (Deutsch): Honeynet , Schadsoftware , Malware
Freie Schlagwörter (Englisch): honeynet , malware
Abstract: Zur Früherkennung von kritischen Netzphänomenen wurden in der Vergangenheit viele Arten von verteilten Sensornetze im Internet etabliert und erforscht. Wir betrachten das Phänomen Verteilung von bösartiger Software im Netz'', das punktuell etwa mit dem InMAS-Sensorsystem gemessen werden kann. Unklar war jedoch immer die Frage, wie repräsentativ die Daten sind, die durch ein solches Sensornetz gesammelt werden. In diesem Dokument wird ein methodisches Rahmenwerk beschrieben, mit dem Maßzahlen der Repräsentativität an Messungen von Malware-Sensornetzen geheftet werden können. Als methodischer Ansatz wurden Techniken der empirischen Sozialforschung verwendet. Als Ergebnis ist festzuhalten, dass ein Sensornetz mit mindestens 100 zufällig über den Netzbereich verteilten Sensoren notwendig erscheint, um überhaupt belastbare Aussagen über die Repräsentativität von Sensornetz-Messungen machen zu können.
Übersetzter Titel: Extrapolating Honeynet Measurements (Englisch)
Übersetzung des Abstracts: We discuss how measurements about the distribution of malware from a honeynet can be used to extrapolate malware distributions of larger networks like the entire (German) Internet. (Englisch)
Zusätzliche Informationen:




Das Dokument wird vom Publikationsserver der Universitätsbibliothek Mannheim bereitgestellt.




Metadaten-Export


Zitation


+ Suche Autoren in

+ Download-Statistik

Downloads im letzten Jahr

Detaillierte Angaben



Sie haben einen Fehler gefunden? Teilen Sie uns Ihren Korrekturwunsch bitte hier mit: E-Mail


Actions (login required)

Eintrag anzeigen Eintrag anzeigen