Libro de fish
Páginas: 5 (1055 palabras)
Publicado: 23 de febrero de 2010
A) Distribución, dirección de origen
B) Distribución, dirección de destino
C) Puerto de destino
D) Volumen de caudal
Dedos en el culpable: Ejemplos de las impresiones dactilares de la red durante buen comportamiento del tráfico (tráfico de distintas distribuciones de función en amarillo) y durante un ataque de gusanos (tráfico de distintas distribuciones en función de naranja) Tenga encuenta los cambios en la forma de la distribución durante la actividad maliciosa Los picos en gráficos A, C y D, muestran un cambio en la entropía de la red, así como el aplanamiento de la curva que se esperan en la parte B.
Ataque. Esas fluctuaciones son comunes, piensa en la avalancha de tráfico que se produce cuando una página web en un sitio con tráfico moderado es citado en un boletín popularsitio de a bordo, como Slashdot o Digg. El problema es que estos falsos positivos evitar que los operadores de confiar en el sistema, lo que obligó caso lento y caro-por-caso intervención humanos.
Para evitar falsos positivos, las necesidades de software de seguridad para controlar el tráfico de Internet en toda la red, en lugar de un solo eslabón de una sola vez, y luego correlacionar todos loseventos en detecte. Sólo entonces puede un modelo del comportamiento del tráfico en toda la red se creará, permitiendo que los algoritmos de seguridad para centrarse en la estructura y composición del tráfico y no sólo su volumen.
En otras palabras, un sistema de seguridad debe controlar la entropía la real de la propia red.
En la termodinámica, la entropía se refiere a los cambios en el statuquo de un sistema físico, una taza de agua helada, el gas en un globo, un sistema solar. Se trata de una medida de "desorden molecular".
En 1877, Ludwig Boltzmann visualizar de una manera probabilística para medir la entropía de un ensamble de las moléculas de gas. Boltzmann demostró que la entropía del ensamble fue proporcional al número de estados microscópicos como un gas podría ocupar. Másprecisamente, la entropía es una función de p log k, donde k es una constante y P es la probabilidad de una determinada configuración de las moléculas.
¿Qué es exactamente una configuración de las moléculas? Tenga en cuenta la temperatura del aire, que está determinada por la velocidad media a la que sus moléculas se mueven. La temperatura en
de una habitación puede ser de 20 ° C, peroalgunas moléculas se mueven muy rápido, por ejemplo, en el proyecto de repente, cuando se abre una puerta o en las proximidades de un quemador en una estufa caliente. Entropía refleja la cantidad de incertidumbre acerca de que las moléculas se mueven exactamente a qué velocidad.
Para un conjunto de cantidades macroscópicas, como la temperatura y el volumen, la entropía mide el grado en que laprobabilidad de que el sistema-en el caso Thi, el aire de la habitación. Se distribuye en diferentes estados posibles. Para tomar un ejemplo mucho más simple, si usted rueda un par de dados, hay 11 resultados diferentes, algunos más probables que otros. El conjunto completo de posibilidades y probabilidades de sólo una manera de obtener un 2, por ejemplo, pero cinco posibilidades de un 6 y seis para un 7- es una distribución de probabilidad. Del mismo modo que cada molécula de gas en esa sala tiene una serie de posibles ubicaciones y diferentes velocidades, al igual que los dos dados tienen cada uno seis valores posibles.
Para la entropía de la distribución de los resultados de un único posible mueren cada resultado posible tiene la misma probalidad (1 / 6), por lo que la distribución esplana. En este caso no hay nada que se puede predecir acerca de los resultados en la distribución. Son completamente al azar, y la entropía o la distribución es muy alto en su máximo, de hecho. En el caso de dos dados, por otra parte, hay varias combinaciones posibles o fuera que viene tienen una mayor probabilidad que otros
La probabilidad de que un 7 es mucho más alto que tha de un 11, por...
B) Distribución, dirección de destino
C) Puerto de destino
D) Volumen de caudal
Dedos en el culpable: Ejemplos de las impresiones dactilares de la red durante buen comportamiento del tráfico (tráfico de distintas distribuciones de función en amarillo) y durante un ataque de gusanos (tráfico de distintas distribuciones en función de naranja) Tenga encuenta los cambios en la forma de la distribución durante la actividad maliciosa Los picos en gráficos A, C y D, muestran un cambio en la entropía de la red, así como el aplanamiento de la curva que se esperan en la parte B.
Ataque. Esas fluctuaciones son comunes, piensa en la avalancha de tráfico que se produce cuando una página web en un sitio con tráfico moderado es citado en un boletín popularsitio de a bordo, como Slashdot o Digg. El problema es que estos falsos positivos evitar que los operadores de confiar en el sistema, lo que obligó caso lento y caro-por-caso intervención humanos.
Para evitar falsos positivos, las necesidades de software de seguridad para controlar el tráfico de Internet en toda la red, en lugar de un solo eslabón de una sola vez, y luego correlacionar todos loseventos en detecte. Sólo entonces puede un modelo del comportamiento del tráfico en toda la red se creará, permitiendo que los algoritmos de seguridad para centrarse en la estructura y composición del tráfico y no sólo su volumen.
En otras palabras, un sistema de seguridad debe controlar la entropía la real de la propia red.
En la termodinámica, la entropía se refiere a los cambios en el statuquo de un sistema físico, una taza de agua helada, el gas en un globo, un sistema solar. Se trata de una medida de "desorden molecular".
En 1877, Ludwig Boltzmann visualizar de una manera probabilística para medir la entropía de un ensamble de las moléculas de gas. Boltzmann demostró que la entropía del ensamble fue proporcional al número de estados microscópicos como un gas podría ocupar. Másprecisamente, la entropía es una función de p log k, donde k es una constante y P es la probabilidad de una determinada configuración de las moléculas.
¿Qué es exactamente una configuración de las moléculas? Tenga en cuenta la temperatura del aire, que está determinada por la velocidad media a la que sus moléculas se mueven. La temperatura en
de una habitación puede ser de 20 ° C, peroalgunas moléculas se mueven muy rápido, por ejemplo, en el proyecto de repente, cuando se abre una puerta o en las proximidades de un quemador en una estufa caliente. Entropía refleja la cantidad de incertidumbre acerca de que las moléculas se mueven exactamente a qué velocidad.
Para un conjunto de cantidades macroscópicas, como la temperatura y el volumen, la entropía mide el grado en que laprobabilidad de que el sistema-en el caso Thi, el aire de la habitación. Se distribuye en diferentes estados posibles. Para tomar un ejemplo mucho más simple, si usted rueda un par de dados, hay 11 resultados diferentes, algunos más probables que otros. El conjunto completo de posibilidades y probabilidades de sólo una manera de obtener un 2, por ejemplo, pero cinco posibilidades de un 6 y seis para un 7- es una distribución de probabilidad. Del mismo modo que cada molécula de gas en esa sala tiene una serie de posibles ubicaciones y diferentes velocidades, al igual que los dos dados tienen cada uno seis valores posibles.
Para la entropía de la distribución de los resultados de un único posible mueren cada resultado posible tiene la misma probalidad (1 / 6), por lo que la distribución esplana. En este caso no hay nada que se puede predecir acerca de los resultados en la distribución. Son completamente al azar, y la entropía o la distribución es muy alto en su máximo, de hecho. En el caso de dos dados, por otra parte, hay varias combinaciones posibles o fuera que viene tienen una mayor probabilidad que otros
La probabilidad de que un 7 es mucho más alto que tha de un 11, por...
Leer documento completo
Regístrate para leer el documento completo.