SlideServe
Télécharger Obtenir Pro
Menu
Accueil Pro
Préférences
ApparenceLight Aide et commentaires
© SlideServe · v2026

Highly Predictive Blacklisting

robert avatar
robert
14 diapositives · 248 Views · Sep 11, 2014

This document explores the concept of Highly Predictive Blacklisting (HPB) as detailed in the work by Jian Zhang, Phillip Porras, and Johannes Ullrich. It discusses the GWOL (Global Worst Offender List) and LWOL (Local Worst Offender List) and how the proposed system can filter logs, remove invalid IP addresses, and leverage whitelists to improve security. It highlights the relevance ranking process for blacklisting and analyzes attack patterns and severities. The findings showcase superior prediction capabilities for identifying new attackers, ultimately contributing to more effective cybersecurity measures.

Highly Predictive Blacklisting - slide 1
01 / 14Highly Predictive Blacklisting
1 / 17

Télécharger la présentation

Highly Predictive Blacklisting
Une image / un lien ci-dessous est fourni (tel quel) pour télécharger la présentation

Politique de téléchargement : le contenu du site vous est fourni TEL QUEL pour votre information et votre usage personnel ; il ne peut être vendu, concédé sous licence ni partagé sur d’autres sites sans l’accord de son auteur.Le contenu vous est fourni TEL QUEL, pour votre information et votre usage personnel uniquement. Téléchargez la présentation en cliquant sur ce lien. Lors du téléchargement, si vous ne parvenez pas à télécharger une présentation, l’éditeur a peut-être supprimé le fichier de son serveur.Pendant le téléchargement, si vous ne parvenez pas à obtenir une présentation, le fichier a peut-être été supprimé par l’éditeur.

F I N

Plus de contenu associé

Transcription de la présentation

  1. Highly Predictive Blacklisting 5/10 黃瀚嶙

  2. Introduction • GWOL-global worst offender list • LWOL-local worst offender list • HPB -highly predictive blacklisting

  3. References • Highly Predictive Blacklisting Jian Zhang, Phillip Porras, and Johannes Ullrich. Highly predictive blacklisting. In Usenix Security Symposium, 2008.

  4. Blacklisting System-flow chart

  5. Blacklisting System -Prefiltering Logs • remove invalid or unassigned IP address space -like 10.x.x.x or 192.168.x.x • use the whitelist • exclude specific port -TCP 53 (DNS), 25 (SMTP), 80 (HTTP)…etc

  6. Blacklisting System -Relevance Ranking

  7. Blacklisting System -Relevance Ranking

  8. Blacklisting System -Relevance Ranking • relevance vector • Thers is a fast solution like • the rank of a source with respect to different contributors is different

  9. Blacklisting System -Attack Pattern Severity • cm:total num of attack port, cu :total num of unique port • wm, wu : the weight of Cm Cu • TC(s):unique target IP addresses connected to by attacker s. • malware severity score

  10. Blacklisting System -Blacklist Production • final blacklist for each contributor -k :relevance rank of the attacker -L:final list length

  11. Experiment Results-Hit Count Improvement • 1

  12. Experiment Results-Prediction of New Attacks • 1

  13. Experiment Results-Blacklist Length

  14. Conclusion • new attacker prediction quality • new system to generate blacklists