Leksykon IT › Bezpieczeństwo › Teresa Lunt

Teresa Lunt

Bezpieczeństwo Svenska → Zaktualizowano: 2026-10-17

Badaczka, która kierowała projektem IDES w SRI — jednym z pierwszych systemów wykrywania włamań, które naprawdę działały.

Model Dorothy Denning z 1987 roku zakładał wyłapywanie intruzów przez naukę normalnego zachowania użytkowników i flagowanie odchyleń. W SRI International Lunt pchnęła do przodu przekucie tego modelu w działający kod: IDES i jego następca NIDES łączyły statystyczne wykrywanie anomalii z systemem eksperckim opartym na regułach dla znanych wzorców ataków. Ten podział — anomalie kontra sygnatury — do dziś jest wzorem dla systemów IDS.

Lunt pracowała też nad SeaView, próbą stworzenia relacyjnej bazy danych rozdzielającej poziomy klasyfikacji zgodnie ze standardami Orange Book. Później została kierowniczką programów w DARPA i dyrektorką badań w Xerox PARC. Że fałszywe alarmy w wykrywaniu anomalii pozostają przewlekłym bólem głowy branży, to nie jej wina; problem odnotowano już w pierwszych raportach.

← Wróć do leksykonu