Wyszukiwarka
Abstrakt
This paper describes MAlSim - Mobile Agent Malware Simulator - a mobile agent framework developed to address one of the most important problems related to the simulation of attacks against information systems i.e. the lack of adequate tools for reproducing behaviour of malicious software (malware). The framework can be deployed over the network of an arbitrary information system and it aims at simulating behaviour of each instance of malware independently. MAlSim Toolkit provides multiple classes of agents and diverse behavioural and migration/replication patterns (which, taken together, form malware templates), to be used for implementation of various types of malware (viruses, worms, malicious mobile code). The primary application of MAlSim is to support security assessments of information systems based on simulation of attacks against these systems. In this context, the framework was successfully applied to the studies on security of the information system of a power plant. The case study proved the operability, applicability and usefulness of the simulation framework and it led to very interesting conclusions on the security of the evaluated system.
Cytowania
-
1 5
CrossRef
-
0
Web of Science
-
1 4
Scopus
Autorzy (3)
-
Igor Nai Fovino
- European Commission Joint Research Centre Institute for the Protection and Security of the Citizen
-
Marcelo Masera
- European Commission Joint Research Centre Institute for the Protection and Security of the Citizen
Cytuj jako
Pełna treść
pełna treść publikacji nie jest dostępna w portalu
Słowa kluczowe
Informacje szczegółowe
- Kategoria:
- Aktywność konferencyjna
- Typ:
- publikacja w wydawnictwie zbiorowym recenzowanym (także w materiałach konferencyjnych)
- Tytuł wydania:
- Proceedings of the 17th Annual EICAR Conference strony 243 - 261
- Język:
- angielski
- Rok wydania:
- 2008
- Opis bibliograficzny:
- Leszczyna R., Nai Fovino I., Masera M.: Simulating Malware with MAlSim// Proceedings of the 17th Annual EICAR Conference / ed. 2008 Laval: , 2008, s.243-261
- DOI:
- Cyfrowy identyfikator dokumentu elektronicznego (otwiera się w nowej karcie) 10.1007/s11416-008-0088-y
- Weryfikacja:
- Politechnika Gdańska
wyświetlono 57 razy
Publikacje, które mogą cię zainteresować
Approach to security assessment of critical infrastructures' information systems
- R. Leszczyna,
- I. Nai Fovino,
- M. Masera