Analyseverfahren

8.5 Zusammenfassung

In diesem Kapitel wurden existierende Analyseverfahren von Missbrauchserkennungssystemen hinsichtlich ihrer Effizienz untersucht. Dabei stellte sich die Verwendung separater Programm-Module als ineffizient heraus. Für expertensystembasierte Analysen wurde aufgezeigt, dass die Optimierungen des Rete-Algorithmus bei der Missbrauchserkennung nicht ihre volle Wirkung zeigen und teilweise unnötigen Mehraufwand verursachen, wodurch die Effizienz des Ansatzes fragwürdig ist. Deshalb wurden in diesem Kapitel Optimierungsstrategien entwickelt, die strukturelle Eigenschaften und Redundanzen von Signaturen sowie Charakteristika der Analyse zur Effizienzsteigerung ausnutzen. Des Weiteren wurden die entwickelten Optimierungen experimentell untersucht und mit existierenden Verfahren verglichen. Als Ergebnis konnten deutliche Effizienzsteigerungen aufgezeigt werden.