অজানা আক্রমণ ক্যাটাগরি একটি সম্পূর্ণ নতুন ক্লাস লেবেল সংজ্ঞায়িত করে যা ক্লাসিফায়ার ট্রেনিং সেটে আগে থেকে অনুভব করেনি। উদাহরণস্বরূপ, যদি ক্লাসিফায়ার DoS আক্রমণের ওপর ট্রেন করা না থাকে এবং টেস্টিং সেটে DoS আক্রমণ অনুভব করে।
এখানে প্রযুক্তিগুলো রয়েছে যা অজানা আক্রমণের বিরুদ্ধে অনুমোদনীয় স্তরের রক্ষা প্রদান করে যেন সফটওয়্যার ফল্ট আইসোলেশন, প্রোগ্রাম বিশ্লেষণের মাধ্যমে ইন্ট্রুশন ডিটেকশন।
এই প্রযুক্তিগুলো একটি গুরুত্বপূর্ণ বৈশিষ্ট্য শেয়ার করে: সেগুলো প্রোগ্রামের কার্যকর অপারেশনের ওপর নির্ভর করে না। বরং, সেগুলো একটি দ্বিতীয় স্তরের রক্ষা প্রদান করে যদি একটি প্রোগ্রাম লঙ্ঘন ও ভ্রষ্ট হয়। এটি সম্ভব যে এই সিস্টেমগুলোও ত্রুটি ধারণ করতে পারে কিন্তু একটি সফল এক্সপ্লয়াইট ঘটতে হলে, অ্যাপ্লিকেশন এবং দ্বিতীয় স্তরের রক্ষা দুটোই একই সাথে আচরণ করতে হবে। যেহেতু বাগগুলো প্যাচ করা থাকবে, দুটি ওভারল্যাপিং বাগ একসাথে প্রস্তুত ও পরিচিত হওয়ার চেয়ে একটি বাগ পরিচিত হওয়ার সম্ভাবনা কম।
সফটওয়্যার ফল্ট আইসোলেশন — প্রথম প্রযুক্তি, সফটওয়্যার ফল্ট আইসোলেশন (SFI), Wahbe et al দ্বারা উন্নত, একটি পদ্ধতি যা ডাইনামিক্যালি-লোডিং আবিধ অনুপ্রোগ্রামের জন্য জাভা-মত স্যান্ডবক্স তৈরি করে একটি ভাষা-নিরপেক্ষভাবে। JVM-ভিত্তিক সিস্টেমের বিপরীতে, এটি সোর্স ল্যাঙ্গুয়েজ এবং কম্পাইলারের নির্বিশেষে ব্যবহারযোগ্য। একমাত্র সেমান্টিক সীমাবদ্ধতা হলো ডাইনামিক কোড জেনারেশন একটি ফল্ট-আইসোলেটেড মডিউলের মধ্যে অনুমোদিত নয়।
সিস্টেম প্রতিটি মডিউলকে তার নিজস্ব লুকানো মেমরি এলাকা দেয় যেখানে এটি বৃহত্তর প্রোগ্রামের অংশ হিসেবে আইসোলেটেড। স্ট্যাটিক চেক নিশ্চিত করে যে সকল স্ট্যাটিক্যালি নির্ধারিত জাম্প শুধু মডিউলের মধ্যে এবং অনুমোদিত এক্সটার্নাল ফাংশনে ঘটে, স্যান্ডবক্সের মৌলিক মেকানিজম তৈরি করে।
প্রোগ্রাম বিশ্লেষণ দ্বারা ইন্ট্রুশন ডিটেকশন — দ্বিতীয় কৌশল, যেন হোস্ট-ভিত্তিক ইন্ট্রুশন ডিটেকশন প্রোগ্রাম বিশ্লেষণ দ্বারা, প্রথম প্রস্তাবিত ও অভিজ্ঞতা করা হয়েছিল Wagner এবং Dean দ্বারা। এই IDS প্রোগ্রামের একটি স্ট্যাটিক বিশ্লেষণ বাস্তবায়ন করে একটি বিমূর্ত, নন-ডিটারমিনিস্টিক অটোমেটা মডেল তৈরি করতে ফাংশন এবং সিস্টেম কলের।
যখন প্রোগ্রাম বাস্তবায়ন করা হয়, এটি সিস্টেম কল প্যাটার্নকে অটোমেটার একটি রানিং কপির সাথে সংযুক্ত করে। যদি প্রোগ্রাম কখনো একটি সিস্টেম কল চেষ্টা করে যা মডেল লঙ্ঘন করে, সিস্টেম অনুমান করে যে একজন ইন্ট্রুডার প্রোগ্রামকে দূষিত করেছে।
এটি অন্যান্য ইন্ট্রুশন ডিটেকশন পদ্ধতির বিপরীত যা স্যাম্পল ইনপুট বা রুল সেটের ওপর ভিত্তি করে, এই কৌশলের একটি প্রদর্শনযোগ্য শূন্য ফালস পজিটিভ রেট আছে, সকল ফালস সতর্কতা দূর করে। এর মানে ইন্ট্রুশন ডিটেকশন সিস্টেম স্বয়ংক্রিয় প্রতিক্রিয়া শুরু করতে পারে যেন সিস্টেম কল ব্লক করা, ভ্রষ্ট প্রোগ্রাম শাট ডাউন করা, এবং এক্সিকিউটিভকে সতর্ক করা।
শূন্য ফালস-পজিটিভ রেট প্রোগ্রাম্যাটিক প্রকৃতির IDS-এর কারণে, যেটি একটি মডেল ধারণ করে যা প্রোগ্রামের মাধ্যমে সব সম্ভাব্য قانونی পথ প্রদর্শন করে, নিশ্চিত করে যে যেকোনো সনাক্তিত বিচ্যুতি কাঠামো থেকে প্রোগ্রামের কোড দ্বারা তৈরি হয় না বরং কোড ইনসার্ট করা হয়েছে একটি ভাইরাস বা আক্রমণকারীর মাধ্যমে।
