Adaptive Real-time Anomaly-based Intrusion Detection using Data Mining and Machine Learning Techniques

Die zunehmende Vernetzung der Informations- und Kommunikationssysteme führt zu einer weiteren Erhöhung der Komplexität und damit auch zu einer weiteren Zunahme von Sicherheitslücken. Klassische Schutzmechanismen wie Firewall-Systeme und Anti-Malware-Lösungen bieten schon lange keinen Schutz mehr vor Eindringversuchen in IT-Infrastrukturen. Als ein sehr wirkungsvolles Instrument zum Schutz gegenüber Cyber-Attacken haben sich hierbei die Intrusion Detection Systeme (IDS) etabliert. Solche Systeme sammeln und analysieren Informationen von Netzwerkkomponenten und Rechnern, um ungewöhnliches Verhalten und Sicherheitsverletzungen automatisiert festzustellen. Während signatur-basierte Ansätze nur bereits bekannte Angriffsmuster detektieren können, sind anomalie-basierte IDS auch in der Lage, neue bisher unbekannte Angriffe (Zero-Day-Attacks) frühzeitig zu erkennen. Das Kernproblem von Intrusion Detection Systeme besteht jedoch in der optimalen Verarbeitung der gewaltigen Netzdaten und der Entwicklung eines in Echtzeit arbeitenden adaptiven Erkennungsmodells. Um diese Herausforderungen lösen zu können, stellt diese Dissertation ein Framework bereit, das aus zwei Hauptteilen besteht. Der erste Teil, OptiFilter genannt, verwendet ein dynamisches "Queuing Concept", um die zahlreich anfallenden Netzdaten weiter zu verarbeiten, baut fortlaufend Netzverbindungen auf, und exportiert strukturierte Input-Daten für das IDS. Den zweiten Teil stellt ein adaptiver Klassifikator dar, der ein Klassifikator-Modell basierend auf "Enhanced Growing Hierarchical Self Organizing Map" (EGHSOM), ein Modell für Netzwerk Normalzustand (NNB) und ein "Update Model" umfasst. In dem OptiFilter werden Tcpdump und SNMP traps benutzt, um die Netzwerkpakete und Hostereignisse fortlaufend zu aggregieren. Diese aggregierten Netzwerkpackete und Hostereignisse werden weiter analysiert und in Verbindungsvektoren umgewandelt. Zur Verbesserung der Erkennungsrate des adaptiven Klassifikators wird das künstliche neuronale Netz GHSOM intensiv untersucht und wesentlich weiterentwickelt. In dieser Dissertation werden unterschiedliche Ansätze vorgeschlagen und diskutiert. So wird eine classification-confidence margin threshold definiert, um die unbekannten bösartigen Verbindungen aufzudecken, die Stabilität der Wachstumstopologie durch neuartige Ansätze für die Initialisierung der Gewichtvektoren und durch die Stärkung der Winner Neuronen erhöht, und ein selbst-adaptives Verfahren eingeführt, um das Modell ständig aktualisieren zu können. Darüber hinaus besteht die Hauptaufgabe des NNB-Modells in der weiteren Untersuchung der erkannten unbekannten Verbindungen von der EGHSOM und der Überprüfung, ob sie normal sind. Jedoch, ändern sich die Netzverkehrsdaten wegen des Concept drif Phänomens ständig, was in Echtzeit zur Erzeugung nicht stationärer Netzdaten führt. Dieses Phänomen wird von dem Update-Modell besser kontrolliert. Das EGHSOM-Modell kann die neuen Anomalien effektiv erkennen und das NNB-Model passt die Änderungen in Netzdaten optimal an. Bei den experimentellen Untersuchungen hat das Framework erfolgversprechende Ergebnisse gezeigt. Im ersten Experiment wurde das Framework in Offline-Betriebsmodus evaluiert. Der OptiFilter wurde mit offline-, synthetischen- und realistischen Daten ausgewertet. Der adaptive Klassifikator wurde mit dem 10-Fold Cross Validation Verfahren evaluiert, um dessen Genauigkeit abzuschätzen. Im zweiten Experiment wurde das Framework auf einer 1 bis 10 GB Netzwerkstrecke installiert und im Online-Betriebsmodus in Echtzeit ausgewertet. Der OptiFilter hat erfolgreich die gewaltige Menge von Netzdaten in die strukturierten Verbindungsvektoren umgewandelt und der adaptive Klassifikator hat sie präzise klassifiziert. Die Vergleichsstudie zwischen dem entwickelten Framework und anderen bekannten IDS-Ansätzen zeigt, dass der vorgeschlagene IDSFramework alle anderen Ansätze übertrifft. Dies lässt sich auf folgende Kernpunkte zurückführen: Bearbeitung der gesammelten Netzdaten, Erreichung der besten Performanz (wie die Gesamtgenauigkeit), Detektieren unbekannter Verbindungen und Entwicklung des in Echtzeit arbeitenden Erkennungsmodells von Eindringversuchen.

A Note on the Generalization Performance of Kernel Classifiers with Margin

We present distribution independent bounds on the generalization misclassification performance of a family of kernel classifiers with margin. Support Vector Machine classifiers (SVM) stem out of this class of machines. The bounds are derived through computations of the $V_gamma$ dimension of a family of loss functions where the SVM one belongs to. Bounds that use functions of margin distributions (i.e. functions of the slack variables of SVM) are derived.

The allometry of non-employment. What can compositional data analysis tell us about labour market performance across the UK's regions?

The low levels of unemployment recorded in the UK in recent years are widely cited as evidence of the country’s improved economic performance, and the apparent convergence of unemployment rates across the country’s regions used to suggest that the longstanding divide in living standards between the relatively prosperous ‘south’ and the more depressed ‘north’ has been substantially narrowed. Dissenters from these conclusions have drawn attention to the greatly increased extent of non-employment (around a quarter of the UK’s working age population are not in employment) and the marked regional dimension in its distribution across the country. Amongst these dissenters it is generally agreed that non-employment is concentrated amongst older males previously employed in the now very much smaller ‘heavy’ industries (e.g. coal, steel, shipbuilding). This paper uses the tools of compositiona l data analysis to provide a much richer picture of non-employment and one which challenges the conventional analysis wisdom about UK labour market performance as well as the dissenters view of the nature of the problem. It is shown that, associated with the striking ‘north/south’ divide in nonemployment rates, there is a statistically significant relationship between the size of the non-employment rate and the composition of non-employment. Specifically, it is shown that the share of unemployment in non-employment is negatively correlated with the overall non-employment rate: in regions where the non-employment rate is high the share of unemployment is relatively low. So the unemployment rate is not a very reliable indicator of regional disparities in labour market performance. Even more importantly from a policy viewpoint, a significant positive relationship is found between the size of the non-employment rate and the share of those not employed through reason of sickness or disability and it seems (contrary to the dissenters) that this connection is just as strong for women as it is for men

CAC controlled services sharing a link with connectionless data services in an ATM network: a performance evaluation study

In the B-ISDN there is a provision for four classes of services, all of them supported by a single transport network (the ATM network). Three of these services, the connected oriented (CO) ones, permit connection access control (CAC) but the fourth, the connectionless oriented (CLO) one, does not. Therefore, when CLO service and CO services have to share the same ATM link, a conflict may arise. This is because a bandwidth allocation to obtain maximum statistical gain can damage the contracted ATM quality of service (QOS); and vice versa, in order to guarantee the contracted QOS, the statistical gain have to be sacrificed. The paper presents a performance evaluation study of the influence of the CLO service on a CO service (a circuit emulation service or a variable bit-rate service) when sharing the same link

Performance Tuning Burger King's Brand Image

Advertising Design Management's Presentation - Burger King

Medición de la percepción de marca: propuesta metodológica para la mejora de un sistema de simulación basado en agentes

Se propone integrar los esfuerzos provenientes de las ciencias sociales para el desarrollo de las herramientas de gestión a través de las ciencias computacionales. Se busca desarrollar propuestas metodológicas que permitan el mejoramiento de un modelo computacional que haga posible el simular el desempeño de una marca dada, asociada a una empresa, frente a sus consumidores. Se procura que con esta monografía se establezcan formas que permitan una óptima recolección de información, insumo clave dentro de un modelo de simulación de inteligencia artificial que se aplicará al comportamiento de grupos poblacionales buscando comprender la respuestas que presentan los sujetos frente a la marca organizacional a partir del principio percepción-razonamiento-acción.

La gestión de relaciones con clientes (CRM): sector de seguridad privada

Esta tesis pretende describir la situación actual del sector de seguridad privada, al implementar y adoptar estrategias de CRM. Con una revisión confiable y el estudio de casos relacionados con el tema, lo cual permitirá constatar la realidad en cuanto la aplicación del modelo, en el sector de seguridad privada, según lo planteado por diversos autores. Los resultados obtenidos permitirán, de este modo, al sector y a sus gerentes, desarrollar estrategias que ayuden a la satisfacción de sus clientes y a la prestación de un mejor servicio. En el campo académico, este estudio servirá como guía teórico-práctica para estudiantes y profesores, de modo que permitirá afianzar conocimientos en cuanto al CRM, al marketing relacional y su uso en el sector de seguridad privada. Según este modelo la información acerca de los clientes, es una información estratégica vital para las organizaciones que ayuda a la toma de decisiones, pronosticar cambios en cuanto a demanda, además de establecer control sobre procesos en los que se involucre el cliente; de modo que la adopción e implementación de CRM, ayude a la empresa, en este caso a las del sector de seguridad privada, a estar atentos a la manera como se interactúa con el cliente y por ende mejorar el servicio, lo que tendrá repercusión en la percepción que tenga de la organización el cliente. De este modo, se ve como en la actualidad las estrategias de CRM definen el rumbo de una empresa, ayudando atraer nuevos clientes y además de esto, ayuda de igual modo a mantener felices a los clientes actuales; lo cual repercute en la demanda o el requerimiento del servicio, y así en una mejor rentabilidad para las empresas del sector. Razones por las que el sector de vigilancia se verá beneficiado por medio de las estrategias del CRM, lo que lo llevara a ofrecer mejores servicios a sus clientes.

Lógica en la toma de decisiones de inversión en el sector de extracción de petróleo y gas natural

Este documento se centra en la presentación de información y análisis de la misma a la hora de establecer la manera en que empresas del sector de extracción de gas natural y generación de energía a base de dicho recurso, toman decisiones en cuanto a inversión, centrándose en la lógica que usan a la hora de emprender este proceso. Esto debido a la constante necesidad de establecer procesos que permitan tomar decisiones más acertadas, incluyendo todas las herramientas posibles para tal fin. La lógica es una de estas herramientas, pues permite encadenar factores con el fin de obtener resultados positivos. Por tal razón, se hace importante conocer el uso de esta herramienta, teniendo en cuentas de qué manera y en que contextos es usada. Con el fin de tener una mayor orientación, este estudio estará centrado en un sector específico, el cual es el de la extracción de petróleo y gas natural. Lo anterior entendiendo la necesidad existente de fundamentación teórica que permita establecer de manera clara la forma apropiada de tomar decisiones en un sector tan diverso y complejo como lo es el mencionado. El contexto empresarial actual exige una visión global, no basada en la lógica lineal causal que hoy se tiene como referencia. El sector de extracción de petróleo y gas natural es un ejemplo particular en cuanto a la manera en cuanto se toman decisiones en inversión, puesto que en su mayoría son empresas de capital intensivo, las cuales mantienen un flujo elevado de recursos monetarios.

Utilidad de las relaciones estratégicas comunitarias y el marketing en la administración de negocios con clientes corporativos

Este trabajo de grado propone identificar la utilidad de las relaciones estratégicas comunitarias y el marketing en la administración de negocios con clientes corporativos, también se toman en cuenta conceptos como el marketing organizacional y relacional, estos conceptos ayudan en la investigación a determinar relaciones estratégicas entre las empresas, y el beneficio que estas le generan a las corporaciones; para así fomentar la implementación de estas estrategias en a las empresas a nivel nacional e internacional, así mismo, identificar el concepto de comunidad que tienen los clientes corporativos y como este concepto se puede adaptar al entorno que los rodea. Con el fin de entender las funciones y características de un cliente corporativo, así como su comportamiento, los objetivos específicos de la investigación son describir las estrategias de marketing en la administración de negocios con clientes corporativos, determinar si existe el concepto de comunidad en la administración de negocios con clientes corporativos y determinar si se utilizan relaciones estratégicas comunitarias en la administración de negocios con clientes corporativos. La metodología que se planteó usar fue teórica-conceptual, teniendo en cuenta el marketing y las relaciones estratégicas comunitarias de los clientes corporativos. Llevando la investigación al ámbito de la gerencia y dirección, los resultados que se obtuvieron gracias a la investigación, ayudaran a potenciar la dirección de las empresas, donde se evalué la verdadera utilidad de las estrategias basadas en las relaciones comunitarias y marketing en los negocios con clientes corporativos. Las estrategias comunitarias y el marketing influencian de manera directa las relaciones de las compañias con sus clientes corporativos, debido a que marketing nos permite extender la relación y generar una utilidad a futuro entre ambas partes. De la investigación se concluye que las empresas que logran crear estrategias comunitarias y relaciones estrechas entre ellas, tienden a tener mejores utilidades en el largo plazo y ser empresas más sostenibles.

Observatorio de los tratados de libre Comercio en Colombia: oportunidades de exportación para Colombia a los países miembros de la comunidad Andina (Perú, Bolivia, Ecuador)

Hoy en día, gracias a la globalización y a los tratados de libre comercio que a través de los años Colombia ha logrado firmar, el país ha conseguido nuevas oportunidades de mercado, y así mismo, ha podido identificar grandes apuestas a futuro,de tal manera que los productos colombianos lleguen a más países y compitan en un mercado donde grandes proveedores mundiales tratan de posicionarse. En este documento se quiere mostrar la relación comercial que mantiene el país Colombiano con los demás miembros de la Comunidad Andina (Perú, Ecuador, Bolivia.), de esta forma se busca recalcar potencialidades por parte de Colombia, en aras de fortalecer las exportaciones hacia estos países, y determinar oportunidades que hay dentro de cada departamento. Colombia se encuentra en una transición hacia una gran apertura económica y gracias a la mejora de su imagen a nivel global, se está convirtiendo en un atractivo de inversión para muchos países, por ende, también es de gran importancia retomar esta relación comercial, para determinar si con el tiempo se ha ido diluyendo, o por el contrario se está fortaleciendo.

Tratado de libre comercio entre Colombia e Israel. Perspectivas generales y oportunidades para el sector agrícola colombiano

Las estrategias tendientes a la diversificación de los mercados de exportación e internacionalización de la economía por parte del gobierno colombiano y sus políticas gubernamentales han incluido la firma de una serie de Tratados de Libre Comercio, entre ellos el TLC de última generación firmado con El Estado de Israel. Estos tratados además de abordar temas tradicionales de comercio, tratan nuevos capítulos en inversiones y servicios. Así mismo se analizan las principales políticas por parte del gobierno de Israel para la competitividad en términos empresariales y sociales. Más adelante se consideran aspectos generales de la economía colombiana y se analiza la relación comercial bilateral entre el Estado de Israel y la República de Colombia para entender su comportamiento histórico y el ambiente actual. Finalmente se hace un énfasis en el sector agrícola de Israel y sus aspectos que lo han dirigido al éxito, una observación corta del sector en Colombia y luego aspectos adicionales para a facilitación del comercio con Israel. El estudio va dirigido a empresarios, compañías o entes públicos a nivel local e internacional que vean en el sector agrícola colombiano una oportunidad de desarrollo, aprovechando los beneficios de comercio y conocimiento, con el objetivo de mejorar la competitividad y productividad del sector en Colombia. Se utilizan metodologías tanto cuantitativas como cualitativas para la investigación y análisis de caso tomando la información correspondiente de fuentes verídicas e independientes para así poder reseñar y describir las oportunidades y retos del sector agrícola.

The relation between Wechsler Performance Quotients and quotients on the Snijders-Oomen Non-Verbal Intelligence Scale

This paper examines the relationship between results of the Wechsler-Bellevue Performance Test of Intelligence and the Snijders-Oomen Non-Verbal Intelligence Scale (SONS) as given to hearing-impaired students at Central Institute for the Deaf.

Does the regional nature of multinationals affect the multinationality and performance relationship?

The traditional independent variable in the multinationality and performance literature is the ratio of foreign (F) to total (T) sales, (F/T). This can now be supplemented by a new regional variable, the ratio of regional (R) to total (T) sales, i.e. (R/T). Data are presented on both (F/T) and (R/T) for both sales and assets for a 5-year period, 2001–2005. New tests are reported on (R/T) as it affects a financial measure of performance, the Tobin's Q. Implications are drawn for future research on the S-curve relationship between multinationality and performance in the light of this regional phenomenon.