Ansprechpartner:
René Rietz (rené.rietz@b-tu.de)

Durch die Wiederverwendung von Signaturentwurfsentscheidungen bzw. Fragmenten aus bereits spezifizierten Signaturen kann der Entwurfsprozess von neuen Signaturen unterstützt werden. Wiederverwendung von bewährten Strukturen kann nicht nur den Aufwand für den Entwurfsprozess der neuen Signatur reduzieren, sondern auch die auf-wendige Test- bzw. Korrekturphase kann möglicherweise entscheidend verkürzt werden.

In der Signatur-Basis (rule base) des Intrusion Detection Systems SNORT bzw. SURICATA sollen wiederkehrende Muster (bewährte Strukturen) identifiziert werden. Diese wiederkehrenden Strukturen sollen anschließend zu Entwurfsmustern verallgemeinert werden um sie für die Erkennung neuer Angriffe bzw. die Optimierung der bestehenden Signaturbasis wiederverwenden zu können.