CLUSTERING-BASIERTE ERKENNUNG VON EINDRINGLINGEN IN MEHRSCHICHTIGEN WEBANWENDUNGEN

In diesem Buch wird Double Guard vorgestellt, ein IDS-System, das das Netzwerkverhalten von Benutzersitzungen sowohl auf dem Front-End-Webserver als auch auf der Back-End-Datenbank modelliert. Durch die Überwachung sowohl der Web- als auch der nachfolgenden Datenbankanfragen ist es möglich, Angriffe aufzuspüren, die von unabhängigen IDS nicht erkannt werden können. Darüber hinaus ist es möglich, die Grenzen eines mehrstufigen IDS in Bezug auf Trainingssitzungen und Funktionsabdeckung zu quantifizieren. In dieser Arbeit wurde Double Guard auf einem Apache-Webserver mit MySQL und leichter Virtualisierung implementiert.