OBNARUZhENIE VTORZhENIJ V MNOGOUROVNEVYH VEB-PRILOZhENIYaH NA OSNOVE KLASTERIZACII

V ätoj knige predstawlena Double Guard - sistema IDS, kotoraq modeliruet setewoe powedenie pol'zowatel'skih sessij kak na wneshnem web-serwere, tak i na wnutrennej baze dannyh. Otslezhiwaq kak web-zaprosy, tak i posleduüschie zaprosy k baze dannyh, mozhno wyqwit' ataki, kotorye nezawisimye IDS ne smogli by opredelit'. Krome togo, mozhno kolichestwenno ocenit' ogranicheniq lüboj mnogourownewoj IDS s tochki zreniq trenirowochnyh sessij i ohwata funkcional'nosti. V dannoj rabote Double Guard byl realizowan s ispol'zowaniem web-serwera Apache s MySQL i legkoj wirtualizaciej.