Detection of Intrusions and Malware, and Vulnerability Assessment: Second International Conference, DIMVA 2005, Vienna, Austria, July 7-8, 2005. Proceedings

از طرف کمیته برنامه، خوشحالیم که مجموعه مقالات دومین کنفرانس GI SIG SIDAR در مورد شناسایی نفوذها و بدافزارها و ارزیابی آسیب پذیری (DIMVA) را به شما ارائه دهیم. DIMVA توسط گروه امنیتی ویژه - تشخیص نفوذ و پاسخ (SIDAR) انجمن انفورماتیک آلمان (GI) به عنوان یک کنفرانس سالانه برگزار می شود که کارشناسان را از سراسر جهان گرد هم می آورد تا در مورد وضعیت هنر در زمینه های تشخیص نفوذ بحث کنند. ، شناسایی بدافزارها و ارزیابی آسیب پذیری ها. کمیته برنامه DIMVA2005 51 مورد ارسالی را از 18 کشور دریافت کرد. این نشان دهنده افزایش تقریباً 25 درصدی در مقایسه با تعداد ارسالی در سال گذشته است. همه ارسال‌ها با دقت توسط حداقل سه عضو کمیته برنامه یا کارشناسان خارجی با توجه به معیارهای جدید بودن علمی، اهمیت موضوع و کیفیت فنی بررسی شدند. انتخاب نهایی در جلسه ای در 18 مارس 2005 در زوریخ، سوئیس برگزار شد. چهارده مقاله کامل برای ارائه و چاپ در مجموعه مقالات کنفرانس انتخاب شد. علاوه بر این، سه مقاله برای ارائه در مسیر صنعت کنفرانس انتخاب شد. این برنامه هر دو نتایج تحقیقات نظری و عملی را ارائه داد که در شش جلسه گروه بندی شدند. فیلیپ آتلد از مؤسسه امنیت شمال غرب سخنرانی افتتاحیه را ایراد کرد. اسلایدهای ارائه شده توسط نویسندگان در وب سایت DIMVA 2005 به نشانی http://www.dimva.org/dimva2005 موجود است. ما صمیمانه از همه کسانی که مقالات ارسال کردند و همچنین اعضای کمیته برنامه و داوران خارجی به خاطر مشارکت های ارزشمندشان تشکر می کنیم.

On behalf of the Program Committee, it is our pleasure to present to you the proceedings of the 2nd GI SIG SIDAR Conference on Detection of Intrusions & Malware, and Vulnerability Assessment (DIMVA). DIMVA is organized by the Special Interest Group Security — Intrusion Detection and Response (SIDAR) of the German Informatics Society (GI) as an annual conference that brings together experts from throughout the world to discuss the state of the art in the areas of intrusion detection, detection of malware, and assessment of vulnerabilities. TheDIMVA2005ProgramCommitteereceived51submissionsfrom18co- tries. This represents an increase of approximately 25% compared with the n- ber of submissions last year. All submissions were carefully reviewed by at least three Program Committee members or external experts according to the cri- ria of scienti?c novelty, importance to the ?eld, and technical quality. The ?nal selection took place at a meeting held on March 18, 2005, in Zurich, Switz- land. Fourteen full papers were selected for presentation and publication in the conference proceedings. In addition, three papers were selected for presentation in the industry track of the conference. The program featured both theoretical and practical research results, which were grouped into six sessions. Philip Att?eld from the Northwest Security Institute gave the opening keynote speech. The slides presented by the authors are available on the DIMVA 2005 Web site at http://www.dimva.org/dimva2005 We sincerely thank all those who submitted papers as well as the Program Committee members and the external reviewers for their valuable contributions.