Effektivität der verfolgungsbasierten aktiven Eindringlingsbekämpfung

Der Einsatz von Computernetzwerktechnologie in allen Bereichen menschlichen Handelns, sei es in der Wirtschaft, in sozialen Medien oder bei akademischen Aktivitäten, hat stark zugenommen. Aufgrund dieser exzessiven Nutzung von Computernetzwerken wurde eine Reihe von Sicherheitsverletzungen inszeniert, um unverdächtige Benutzer zu betrügen. Die Integrität der Daten, der unbefugte Zugriff und die Verfügbarkeit des Computernetzwerks müssen vor Eindringlingen geschützt werden. Netzwerkbasiertes Eindringen ist zu einer großen Bedrohung für die heutigen stark vernetzten Informationssysteme geworden, da die Auswirkungen von Eindringlingen für die Netzwerkbenutzer katastrophal sind. Sicherheitsmechanismen wie Authentifizierung, Kryptografie, Zugriffskontrolle und Firewall werden zur Verteidigung eingesetzt, sind aber nicht in der Lage, ein Eindringen von innen zu erkennen und zu bekämpfen. Eine Vielzahl von Algorithmen wurde für die Erkennung von Eindringlingen vorgeschlagen und implementiert; einige dieser Algorithmen sind: Intrusion Prevention System (IPS), Intrusion Response System (IRS) und Tracing Based Active Intrusion Response (TBAIR) Algorithmus. In dieser Forschung wird der Algorithmus "Tracing based active intrusion response" (TBAIR) als Gegenmaßnahme und zur Verfolgung der Aktivitäten eines Eindringlings eingesetzt, um seine Wirksamkeit zu bestimmen.