research in intrusion-detection systems a survey - department of

93

Upload: others

Post on 14-Feb-2022

0 views

Category:

Documents


0 download

TRANSCRIPT

�������� �� ������� ������� �������

� �������

������ �����

���� ����� � ������ ������� ���

������ ����� ��� � ��������

����� �� ������

����� ����������������

�! "#$%&

������� %'� %""#

!�����

����� %"� %"""

� ���� ���� ��� �� � �� �� �� ���� �������� ����� �� ��������� ��� � �������� � ���� �� ������� �� � ��� �� !"#$%&'

��������

����� �� ������� ���� �� �� �������� ��� ������� ������ � �� �������� ���� ��� � ������� ��� ������ �������� �������� ���� ����� ������� ����� ������� ��� � ������� � �������� ������� ����� ������� ��� � ������������ � �� �������� ������ ��������� � �� �������� ��� ��������� ��������� �� ������ �������� ������ ����� �� �� �� ���� � �� ������������ �������� ������� ��� ��� � ����� ����� ������ �� �������� ������������ ��� �

��������

� ������ �������� ���� ���� � ����� ���� ���������� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � �

����� ���������� � �������� ������� � � � � � � � � � � � � � ������ �������� ������� �� � ����� ����� � � � � � � � � � � � ������ ��� �������� �� �������� ������� ������ � � � � � � � �����! "������ � ���� �������#������ ������ �������� ���

����� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � $��� % ������� ����������� ���� � �� �������� ������� ����� � &��� % ����� ������� � �������� ������� ������ � � � � � � � � '��! % ����������� � �� �������� ������ � � � � � � � � � � � � � � �(��$ ������ ��� ������� �� �������� ������� �������� � � � � � � � ��

��$�� ������ � � � � � � � � � � � � � � � � � � � � � � � � � � � � � ����$�� )������ � � � � � � � � � � � � � � � � � � � � � � � � � � � ��

��& *��� �������� +������� � � � � � � � � � � � � � � � � � � � � � � � �$��, -�������� ������ � ��� ������ � � � � � � � � � � � � � � � � � �&

� ������� �� ��� ������ ������� ����� .������ � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � �,

����� ���������� � � � � � � � � � � � � � � � � � � � � � � � � � �,����� "���� ����������� ��� �������� � � � � � � � � � � � � � �'����� /���� �������� � � � � � � � � � � � � � � � � � � � � � � � � �0����! "����� ���������� � � � � � � � � � � � � � � � � � � � � � � �0

��� 1�2%"# ���� ������ �� �������� �������3 % ���� ���� � � �0����� ���������� � � � � � � � � � � � � � � � � � � � � � � � � � �0����� ���� �������� �� �������� ������� � � � � � � � � � � �0����� %�������� � �� ����� ����� � � � � � � � � � � � � � � �(����! ����� ���� � � � � � � � � � � � � � � � � � � � � � � � � � ������$ "���� ������������ ��� �������� ��� ���������� � � � � ������& "����� ���������� � � � � � � � � � � � � � � � � � � � � � � ��

��� �2 "#% ������� ���������������� ����� ����� � � � � � � � ������� ���������� � � � � � � � � � � � � � � � � � � � � � � � � � ������� ��� ������� � � � � � � � � � � � � � � � � � � � � � � � � ������� 4���� ��� � � � � � � � � � � � � � � � � � � � � � � � � � � ������! %����� ������� � � � � � � � � � � � � � � � � � � � � � � �!����$ 5��� ���� ��� � � � � � � � � � � � � � � � � � � � � � � � � � �$����& /���� ���� � � � � � � � � � � � � � � � � � � � � � � � � � � �$����, "����� ���������� � � � � � � � � � � � � � � � � � � � � � � �$

��! 6����� 7 "����#2������ � �������� ������� ������� ������� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � �$��!�� ���������� � � � � � � � � � � � � � � � � � � � � � � � � � �$��!�� "���� �������� � � � � � � � � � � � � � � � � � � � � � � � �&��!�� -�� ��������� � � � � � � � � � � � � � � � � � � � � � � � � �,��!�! %����� ������� � � � � � � � � � � � � � � � � � � � � � � �'��!�$ -���� ��� ���� ���� � � � � � � � � � � � � � � � � � � � �'��!�& "����� ���������� � � � � � � � � � � � � � � � � � � � � � � �0

��$ ��� )������6��� ��� �������� �� � � � � � � � � � � � � � �0��$�� ���������� � � � � � � � � � � � � � � � � � � � � � � � � � �0��$�� 281" � � � � � � � � � � � � � � � � � � � � � � � � � � � � � �(��$�� -���� �������� � � � � � � � � � � � � � � � � � � � � � � � �(��$�! 9������ 1���� � � � � � � � � � � � � � � � � � � � � � � � � ����$�$ -��� 1���� � � � � � � � � � � � � � � � � � � � � � � � � � ����$�& "����� ���������� � � � � � � � � � � � � � � � � � � � � � � ��

��& :"1#:����� ������� ������ � � � � � � � � � � � � � � � � � � ����&�� ���������� � � � � � � � � � � � � � � � � � � � � � � � � � ����&�� "���� ����������� � � � � � � � � � � � � � � � � � � � � � ����&�� -���� � � � � � � � � � � � � � � � � � � � � � � � � � � � � �!��&�! "����� ���������� � � � � � � � � � � � � � � � � � � � � � � �!

��, :%2�-#%� ������� ����� �� ������� ������ ����������� ������ � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � �!��,�� ���������� � � � � � � � � � � � � � � � � � � � � � � � � � �!��,�� *������� � �� ������� �������� � � � � � � � � � � � �$��,�� :%2�- "���� ����������� � � � � � � � � � � � � � � � � �&��,�! -���� � � � � � � � � � � � � � � � � � � � � � � � � � � � � �,��,�$ "����� ���������� � � � � � � � � � � � � � � � � � � � � � � �,

��' .��������#% ����� ������ �������� �� �������� ������� �'��'�� ���������� � � � � � � � � � � � � � � � � � � � � � � � � � �'��'�� 5�������� ��������� �;�� ���� ;�������� ��� �� ���

�� ��� � � � � � � � � � � � � � � � � � � � � � � � � � � � � �'��'�� ��� ����� ������ �������� � � � � � � � � � � � � � � � �0��'�! "���� ����������� � � � � � � � � � � � � � � � � � � � !(��'�$ ��������� ����� � � � � � � � � � � � � � � � � � � � � � !(��'�& )��������� � � � � � � � � � � � � � � � � � � � � � � � � � � !���'�, "����� ���������� � � � � � � � � � � � � � � � � � � � � � � !�

��0 2�2"#2����;��� �������� ������� ������� � � � � � � � � � !���0�� ���������� � � � � � � � � � � � � � � � � � � � � � � � � � !���0�� .�� ������ � � � � � � � � � � � � � � � � � � � � � � � � � !���0�� ��� <%: ������ � � � � � � � � � � � � � � � � � � � � � � !!��0�! ��� 2�2" ������� � � � � � � � � � � � � � � � � � � � � � � !!��0�$ -���� ��� ���� ��������� � � � � � � � � � � � � � � � !$��0�& "����� ���������� � � � � � � � � � � � � � � � � � � � � � � !$

���( %"%=#%��������� ��� ����;���� ������� �� �������� ������� ������� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � !$���(�� ���������� � � � � � � � � � � � � � � � � � � � � � � � � � !$���(�� %"%= ���������� ��� �������� � � � � � � � � � � � � � � !&���(�� "����� ���������� � � � � � � � � � � � � � � � � � � � � � � !,

���� 5"�%�#"�� �������� ������� � � � � � � � � � � � � � � � � � !,������ ���������� � � � � � � � � � � � � � � � � � � � � � � � � � !,

��

������ 1��� �;�� ��� ��������� � � � � � � � � � � � � � � � � !,������ ��� ������� ����� � � � � � � � � � � � � � � � � � � � � !0�����! -���� � � � � � � � � � � � � � � � � � � � � � � � � � � � � $(�����$ "����� ���������� � � � � � � � � � � � � � � � � � � � � � � $(

���� 24 1# ������� ��������� � � � � � � � � � � � � � � � � � � � $(������ ���������� � � � � � � � � � � � � � � � � � � � � � � � � � $(������ ��� ����������� ������� � � � � � � � � � � � � � � � � � � $������� 2����� ��� ����������� � � � � � � � � � � � � � � � � � $������! 4�� ������� � �� ������� � � � � � � � � � � � � � � � � $������$ "����� ���������� � � � � � � � � � � � � � � � � � � � � � � $�

���� �2�*�#%� ��������� � �������� � �������� ������� � � � $������� ���������� � � � � � � � � � � � � � � � � � � � � � � � � � $������� 1��� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � $������� %������ 4��� ��� � �� �������� �2" ���� � � � � � � $!�����! "���� �������� � � � � � � � � � � � � � � � � � � � � � � � $$�����$ "����� ���������� � � � � � � � � � � � � � � � � � � � � � � $&

���! :�2 "#:�� ��������� �������� ������� ����� � � � � � � � $&���!�� ���������� � � � � � � � � � � � � � � � � � � � � � � � � � $&���!�� ��� ��>�� �������� � � � � � � � � � � � � � � � � � � � � � � $&���!�� "���� ����������� � � � � � � � � � � � � � � � � � � � � � $'���!�! ��������� ����� � � � � � � � � � � � � � � � � � � � � � $0���!�$ /���� ��������� � � � � � � � � � � � � � � � � � � � � � � � &(���!�& "����� ���������� � � � � � � � � � � � � � � � � � � � � � � &�

���$ ?��2"#% ����� ;���� �������� ������� ����� �� ���� �������� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � &����$�� ���������� � � � � � � � � � � � � � � � � � � � � � � � � � &����$�� 2����� ���� � � � � � � � � � � � � � � � � � � � � � � � � � � &����$�� 4������� � � � � � � � � � � � � � � � � � � � � � � � � � � � &����$�! ?���� ;������ � � � � � � � � � � � � � � � � � � � � � � � � &����$�$ -�� ��� � � � � � � � � � � � � � � � � � � � � � � � � � � � &����$�& ����������� � � � � � � � � � � � � � � � � � � � � � � � � &����$�, "����� ���������� � � � � � � � � � � � � � � � � � � � � � � &�

���& )1"#)��������� ������� �������� � � � � � � � � � � � � � � � &����&�� ���������� � � � � � � � � � � � � � � � � � � � � � � � � � &����&�� "���� �������� � � � � � � � � � � � � � � � � � � � � � � � &����&�� 4������ �� ����� � � � � � � � � � � � � � � � � � � � � &!���&�! "����� ���������� � � � � � � � � � � � � � � � � � � � � � � &$

���, @����#% ������ ���������� �� ������� ����� ���������� � &$���,�� ���������� � � � � � � � � � � � � � � � � � � � � � � � � � &$���,�� %��������� � � � � � � � � � � � � � � � � � � � � � � � � � &$���,�� "������ ������ � � � � � � � � � � � � � � � � � � � � � � � &&���,�! -���� � � � � � � � � � � � � � � � � � � � � � � � � � � � � &&���,�$ )��������� � � � � � � � � � � � � � � � � � � � � � � � � � � &,���,�& "����� ���������� � � � � � � � � � � � � � � � � � � � � � � &,

���' @�:��#"���;� �������� ������� �� �� �������� ������ ��� ��������� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � &,���'�� ���������� � � � � � � � � � � � � � � � � � � � � � � � � � &,���'�� "���� �������� � � � � � � � � � � � � � � � � � � � � � � � &'���'�� "����� ���������� � � � � � � � � � � � � � � � � � � � � � � ,�

���

���0 1 -%<2# ��� ��������� ���;��� ��������� � ����������� �����;����� � � � � � � � � � � � � � � � � � � � � � � � � � � � ,����0�� ���������� � � � � � � � � � � � � � � � � � � � � � � � � � ,����0�� *����������� ���� � � � � � � � � � � � � � � � � � � � � ,����0�� ��� 1 -%<2 ������ � � � � � � � � � � � � � � � � � � ,����0�! ���������;��� � � � � � � � � � � � � � � � � � � � � � � � � ,!���0�$ 4���� � � ������ � � � � � � � � � � � � � � � � � � � � ,!���0�& "����� ���������� � � � � � � � � � � � � � � � � � � � � � � ,!

���( 8�� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � ,$���(�� ���������� � � � � � � � � � � � � � � � � � � � � � � � � � ,$���(�� "���� �������� � � � � � � � � � � � � � � � � � � � � � � � ,$���(�� �;���� � � � � � � � � � � � � � � � � � � � � � � � � � � � � ,&���(�! ��� ������ � � � � � � � � � � � � � � � � � � � � � � � � � ,&���(�$ 4���� ����� ��������� � � � � � � � � � � � � � � � � � � � ,&���(�& ����������� ������ � � � � � � � � � � � � � � � � � � � � ,,���(�, 4����;� ����� �� �� ������ ������ � � � � � � � � � � ,,���(�' )�������� � � � � � � � � � � � � � � � � � � � � � � � � � � ,'���(�0 "����� ���������� � � � � � � � � � � � � � � � � � � � � � � ,'

������������ ��

��

���� �� �����

��� "������ � ������������ �����+��� A ��� B�(CD � � � � � � � � � ���� *���������� � � ���������� �������� ������� ����� � � � � � &

��� 2��E�� ������� � )������6��� ��������� A ��� B��CD � � �(��� 8��� ������� � �� .�������� ����� A ��� B,CD � � � � � � � � !���� 5"�%�3 "�� �������� ������� A ��� B�!CD � � � � � � � � � � � !'��! ������ ������ ������ A ��� B�(CD � � � � � � � � � � � � � � � � $���$ �2�*�3 % 4������ �������� �������� A ��� B�!CD � � � � � � � � $!��& 8��� ������� � �� @�:�� ����� A ��� B�$CD � � � � � � � � � � &'��, 8��3 ������� ��� ���E�� A ��� B!&CD � � � � � � � � � � � � � � � ,&

���� �� �����

��� )���������� � �� �������� ������ � � � � � � � � � � � � � � � ��

��� "�%�3 4�������� �������� A ��� B�!CD � � � � � � � � � � � � � � � !,

��

������� �

��������� ����������

������������ ��� ������

��� ����������

���� ����� �� � ������ � �� �������� �� �� ��� � ������� ��� �������������� �������� "��� � �� �������� ������� � �� ��� ��� B��� !(� !�� !$C�1�� � ���� ��� ������� ������ ���F�� ���������� ��� �� ������� ����;�� � ����� ����� ������ �� �� ��� ��� �� �� �������� ��� �������������� ���� ������ �� ������ ������� � ;� �������� ��� �� �������� ������� ������;�� �� ���� ���� ��� �������� ��������� � � ���;�� � ��������� �������

����� ��� ������ ����� �� �� ������� �;�� ��� � ��� ��� �������� ��������� ���� �� B$� �&� �,� !!C � ���� � ��� ����� ���� �� ;��� ������� ������� �������� ���� �� �� �������� ������� �������� 6� ���� � ������ ��;������ �������� ����� �� ���� �������� � ������� �� ��� ;� ������� ;��+���������� ��� +��������� :� ���� ������ �� ������ �� �������� ���� ������� �������� ��� ����� �� ��� ����� ;����� �������� ������� ������� �� ���� �������� �� ������� ��;������ ����� �� ��������� ��� ;����� � �����

����� ���������� �� ������� �������

�� �������� �� ������ � �������� ������� �� ���� �� ������ � �������� G;����� �����H � � �������� � ������� ����� �� ������ ������ � ��� �� � ���;� � � ���� �����;� �������� � � ������� ������ �������� �� ���� � ��� � �� ������ �������� A���� ������� �� ����� ����� ����� � �� �� ""*� ���� �� "�� "������ *���D� "��� � �� �������;���� G ��� �����H ��� ������������ � �� ���� ������ ��� ������� ;�� ���� � �������� ������� �������

� � �������� ������ � ������� �������� ������� ���� ������� ��� � ����� ������������� ��� ��������� � ��� ��� �������� � ���� ������ ���� � � ���������� ����� �� � ������ ����������� � ���� ��� �������� ���� �� �������� ����� ������� �����! �� ��� ���� ��� ��� ����"������� �������� ������� #� ���� ��� ��� ������ ���� ��� �� ����� �� ����������� ������� ������� �� ����� �� ����� $� ��������� �� ����� � ��� �������� ���� ������� ��� ����� ��� �������� �� ��� ���� �������� ������!

.������� �� ������ �� ������� ;����� ���� +����� � �� �� �;������������� ��� ����� �� ����������� ���� �� ��� ����������� G;����������H ������ ����� � ���� ������ ������� ������ �������� �� ����������� �� ��� ����� �� �� �������� ���� �� ��������� �� ���;��� ��� ������ A�����D ������ ��� ;� �������� �� ����������� � ��� ���� ��� � ��������� ����� ��� ������ �������� �������� �� ���;�� ���� ;� ���������� �������� � � 5� �������� �� ������ �� �������� ������� ������������ �� �� ���������� ����� A� �� ���������;�D ����� �������� ������� A������� ��� ��� ������ � D� ��� �� ���;�� ;������ ��� � ;�����;� � ��� �� �� �� ���� ����� ��� � A��;�����D ;���� ��

���� �������� ������� � � ���� ������

"����� ������ ��� �����;� � ����� � ������� ����� �� ������ �������� � ����� �������� �� ���� ;���� ��� ��� � ���� % ���� ����������� ���� ���� ������ �� B�(C� ����� ��� ������ ;������ ������ ���� �������� ��� ��� ������� ������������ ���������� � ��� �������� �����+���A/����� ��� ������ �� ������� ����������D3

Externaldeterrence

Internaldeterrence

Internalprevention

System perimiter

preventionExternal

Intrusion attempts

"Honey pot"

Countermeasures

Systemresources

Preemption

Deflection

DETECTION

/����� ���3 "������ � ������������ �����+��� A ��� B�(CD

�� �������� �� ������� �� ������� �������� �� �������� � � ����������������I� �������� *�� ��� �� ������� ��� � �� ;� �������� ��� ������ � ��� �� � ���� � ;���� ������ ��� �� 5� �������� ������ ;� �� ��������� ��� ������� ��������� ����� � �� ���� � G������ ;�;� �� ��� �� ;�� ����H �� ���I� ����� � ������ ������������ ��������� �� ����� �� ����� � �� ����� ������ ���� ��������������� ���� ���� �� �� ���������� ����������� �� ������ ������ � ����� ������J����� �� ������ �� � �����

�� ��������� �� ����� ������ �� ���� ;� ��� � ��� ��� � ������ ����� �� ������ �� � ������� ������ ��� �� � ��������� A��� ���;�;�����D ��������� ����� �������� ;�������� ��� ;� �������

�� ��������� 4������� �� ������ � ��� �� ��� ����� �� � ;���� �� ��������� ����� ������� ����������� ;� ���������� �� ��������� ����

� %��������� �� � &���� �� ����� �� �� �'� ��� ������� �� ��� ���� �� ��� ����! � ���� �� ������ � �

� ������� �����+������ �� �� ������� * ������� � �� ���� � ��������� �������� �� ����� �� ��������� ������ ��� �� G����� ��H������ ������ ��������� ���� ��� �� ��� � ���� ;������ ������������� ������� ��� ������ ������� � ���� �����+������ ����� ����������� ����� ��������� ���� ;� ������ ;� �� ��� ������ ��������� ������ ������� ������ ��� �� ����� �� ������� � �����

!� ������� <��� �� ������� ��� ������� �� �� ��� ��������� ����� �� ��� �� ��� ;��� ������ ��� �� ������ ����� ��� ����� �� ���� �� ���������� ��� ���� ���;�� �� �� � �������� � �� �� ������������������ � ��� �� � ������ ������ � ���� � � �

$� ������� ���� �� ����� �� ��;>�� ����� ���������� �� ��� �� ������������ � ������ 2������ ���� � ��� �������� ������ �� �� ���� ������ �������� ��� ;� ������� ���� �� ��� � �� � ��������� ��� ������ �������� 4��;��� ������ �� �;�����K ����� � �� ������������ � ���������� ����� ��� ���;��� ��� ��� ������ �� ����� ������ �� ���� ���� ������� ������������ ������ �� ����� � ������������

&� ��������������� �� ������ ��� ���������� ������ �� �������� �� ��� ;���� ������� ���� ��� ;� ���� ����� �� ���� �� �������� ������� ������������� ���� �� ���� �� ����������� ;����� ������������ �� ��� ��� � ������� ��� �� ������� �� ��� �� � �������������������� A� G;��;� ���H � ��� ����D�

�� ��� � �� �;��� �������� � �� ������ ������ � �� �������� �������� ��� ����������� )����� �������� ������� ������ � A����D ���������� �� �� ������� � �������� ������ ������ ���� ������ ��� ;�������� �� �� +������ � ��� � ������� �� ������� �������� � �� ��������������� .������� �� ���������� �� ��� ������ ������ �� +���� � ��������� A�� ������ ��� ����� D� ��� �� ��������� ���� � ������ �� ��������� ������� ����� �������� ������� ���� �� ;����� ������� ���� ;����������� �� ������ ��� �� �������� � G��������������H �;����

����� ����� ������� � ������� ������� �������

��� ��� � �������� ������� �� ������� ���� ������� ����� ��� ��� ����������� �� �� ��� � �� ���� �� @���� 4� %�������I� ������� ����� B�C� ������� ������� �� �����;� ������� � � ������� ����� ��� �� ��� ������3

������� ��������� ��� �������� ���������� ��� ������ ������ � � �������� �� �� �� �� � ������� ���� � � %������� ���� ��� ��������� ������ ����� �� ���� ���� �������� � ���� ������������ ����� ������� ������� ������ � �� ;������ �� ������ �� �������� ������������� ����� ��� ��� �� ��������� � ��� ��

��!��� �� ��� ����������� �� � ���� ���� ������ ������ ������ � �������#�� ���+������� ��� ;� ;�� �� ������ ��������� ��� ������� ��������� ���� � �� �����#����� � ��� �� ������������� ������� � ������ ����� �� ���� ;������� ���� �� �� �� �� �������

� �������� �� �� ��� ������ � �� ����� � �

����� �� ���������� ���� �� �� ��������� ����� ����� ���� �� �� �������� � ������������ ;����� �� ������� ���� ��� �� ���+��������

�������� ��� �� ������� ���� ��� ������ �� ���������� �� ��� ��������� ��� ������� ������ � ��������� �� �������� �� �;���� ��� ��������� ����� �� ������� ����� � �� ���������

"�� ����� ��� ��� ���������� ���� ������� � � ��� ;��� �� ������������ ����������� ������� ;� ��������� �� ������� ��� ��������������������� "���� ���� �� ��� � ���� �������� � ��� ��� � ��������������� ��� ���� � ��������� ��� ;� ���� � �����

6��� ��� ���;��������� �� ��� ���� �� ���� �� ��� � ���������������� %������� ���� �� � ��� �� �� ������ � �� ����������� ���� ��3

���������� �� ������� � �� � �� � ������ ���� ��� �� ������� � �� ���������� ����� �� ���� � ������ � ����� �� � ���������� �� ���� ��� � ������� �� ���� ���� ������� � ��������

�� ��� ������ �� ����� ���

� � ����� �������� �� ���

�� � ����� ������ �� ��� ��������

�� � ����� ����� �� �������� � �������� �� ���

�� ���� � ��������� � �� �� ����� ������ �� �������� ���� ���� ������ ����� ������� �� ���� �� ���� ��� �� ��� ��������� ��� � ���� �����

���� ������ �� �� ��� �� ������� �� ������� �� ���� � A����D�������� �������� ������� �� ������� ������� �� ���� � � ������������������� /���������� ��� �� �� ����� �� ����� ������� �� ���� ���� ������ �� ������� � ������ �������� � ���� ������� ������

��� ����� �� ���� ������ �� ��� ��� ��;����� ���� ����� ����� ����2����� 2������ B�(C �������� �� ���� �� ��������� �� ������� ���������� ;� ������ ;� �������� �� ����� � � ������� ����� ���� ;����� ��� ������ �� ���� ��� ��� � ������� �������� ���� �� ���� ���� � �� ;�������� � � �������� ���� ���� ;� ��������� ;� �� �������� �������� ������ ��� �� ��;��+��� ;�������� � � �������� ���� ���� ;� ������������� �� ����I� ����� ��� �� ������� �� ;�������� �� ������� �� ������� ��� �� ���� ���� ;� E����� �� ��������� ��� ����� ��������� � � �����;� ��������� 2������ �������� ������ ���� ������ ;���� �� �� ���� �������� 1����� ������� ����������� ��� 2������ ������� �� �� ������������ ����� �� ;���� �� ��� ������ ���� ������� �� �������� �� ������������ ���� ����� ��� �� ;��� �� �� ������ ������� � �2 "� �� �����4��� :������ ������ ��� 2������ B0C�

%����� ���� ������ �� ��� ��E������ ;� �� ���� � 2������ ��� :�������� ���1�2%" B$(C� ��� ������ � 1�2%" ������� ������ �� ����� �������� ���� ���������� �������� ;��������� ;� ���� ������������ ���� ����� ���� �� ������� ����� � �� ��������� ���� �� ��� � �� ������ ��������

� #���� ��� ������ ������ ���� �� ���� �� ����������� �� ���� ����������� �� �� �� �� ����������� ������� ���� ��� ����� ����� �������� ������ ���� ��� ����������� ��&������ �������� �������� (�� �� ���� � ���� ����� �������� � �������)� ����� �� ���� ������

!

� �� ���� � ������� ���� ��� �� ���� ������� � ������ ����� ��������;���������

%;�� �� ���� ��� � ��� �������� B�0� !(C �� �� �� ������������ ���������� � ������� �������� ������ ;���� �� ���� ������� ���� ������������ �� ��������� � ������ ����� ���������� ����� ;� ������� �� ������ �������� ������� ������ � ;��� �������� �� ������ ���������� ���������� � �� �� ����������� *�� � �� ������ AB�0CD ��� ���������� ��� ����� ;� ��������� ������ � ;� ����� � ������� ������������� ������ ���������� %����� �� ����� � �� ����� ���������� �� ������������ ��� �� � ;� ���� ;� ��� ��� ��� ���� ;� �������

�� �������3 ���� �������� ��������� ��� ��� �� +������ � ������������ � ����� ��;>�� ;�������� ���� ;� ���������� ��� ���� �� ��������� ������� ��������� % ��� �������� ��� �� ����� � �� �������� � ����� ���� ����� �������� ��������� �� �� ���� ��� ���� ;� ������������� �� ���� ���������� ��� ��� �� �� ����� ���� ���;���� ��� ����;��� ���������

����� ������� �� ����� �������������� ������ �����

���� �������

��� ���� �������� ��������� ������ ������ � �� �� ��>�� ������������������ ����� ��� �������� ����� �������� �������� ��� ���;��� ��� ���������� � �� ���������� ��� ;� ���������� ��3

������ �������

� ������� ��� ������� ���� �� �������� �� ������ � ���������� ����� �� ;�������� � � ���� ���;�� � ��;>���� ��� ��� ;�� � ��� ��������� "���� � ������� �� ��������� ���� ������� ���>������ �;�� ��� �� ������� ���� ���� �� ��� � � ����� �����;��� � ������� ���� ���������� �� �� �� ��������� � ����� ����������

���� ������� 8� �������� � ��� E��� ������ ;��������� �� ����������� ���� ;�������� ��� ��� ���� ��� ;� � ���;�� ���� �� ������ � ;�������� �� �� ������� % ����� �� ����� � �������������� ;�������� �� G�����H �� � �������� ����� �� ����������� ��� ;�������� ���� ���� �� �� ��� ������� �� � ���������� ���� �� ���� ���� ����� ��� ����� ��� ������� � �� ��;>��I� ������� ��� �� ��������� � ������ ;�������� ������� ������ �� ������ � ����������� �������� ���� �� ����� �� �����;� �������� ��������� �����

#������ �������

� ������� ��� ����� G�����H �� � ��� ����� ������ ;��������� ����� ����� ;�������� ����� ���� �� ��� � ���� ���� � �������� ����� ���������� � �� ���� ���� ��� ��� � ��� ��������A;����� ������ ������ �� �� ��������D ��� ��� ;� ��� ���

���� ������� "���� ���� �� ������� ��������� �� � ����� +���������� ��� ��������� ���� � �� �� �������� �� G��������H ��������� � �� ����� ���� ��� 2�������� �� ��� ���� ���������

$

��� ��������� ��;� ��������� � �� �������� ��������� ��� ��� ���� ����� ��������� * ������� �� ����� ��� ����� ���������������� � ����� ���� ��������� �� ��� ���� � �� �������� ������ � � ��������� ��� ����� � ����������

%� ��������� ���� �� ��� ����� �� ;� ���;����� ���� ���������� ���� ��;��� ��������� �� ;�� � ;�� ����� ���� ;� �������

��� � ���� ����������� ����� �� �� �����

��� ������� ������

"���� �� ��;������ � �� ���� ������� ������ ���������������� ������ �������� �� ��� � ���� ����� ���� ���� ����� � ������ ���;�� � ������ ���� ��� �� ��� � ;� �;� � ��� ���� ��� � ����� � � G�����H ��������������� ������ ��� �� �������� ����� /����� ��� ������ ���� � ������4���� ��� �� �� � �����;� ���F����� E��� ���� ;��� ������� �� �������� ;� ����� �� ��� ������� �����

SSO

Active/ProcessingData

ReferenceData Data

Audit Audit

Monitoredsystem

Processing(Detection) ALARM

Configuration

Active intrusion response

SSO Response to intrusion

collection storage

/����� ���3 *���������� � � ���������� �������� ������� �����

��� ���������� ���� � �� �������� ������� ����� ���� ������ ���� �� ������ ������3

� �� ��������� %��� ��� ��� ����� � ���� �������� ������� ������������ ;� ������� 1��� ������� ���� � �� �������� ����� ��� ;����� �� ������� � ���� ���;���� ����� ������� ;���� ���� ���������;���� ��� ��� .������� ������� ������ ������� �� ��� ;���� ���������� A�� ;��D ��� �����

� �� ������� �������� �� ���� ��� �� ����� ���������� ����� ����������� �� ��� �� ������� �� ��������� ������� ����������� ��� ���

� *� �� ����� �� � ��� ����"������� ������� ����� �����"�������� �� ��� ������������ ����� �����

&

��� � ��� �� � �� ���������� ����� ����� ��� �� � ������ ����� �� ����������� ������� ������ ��� ��� ��� �� ���� ����������� �� �� ���� ���� �������� ������� �� � ���;�� �� ���� ��� �������� B�!C�

$�������� ��� ���������� ;��� �� �� ���� � �� �������� ������� ������� �� ���� �� ��� �� ���� �������� ��� ������� � ��� �������� A������� ������ � �������D � ���������� ;��������� �� �� ���� ����

-������� ��� � ��� ��������� ���� ��������� � ��� ������ ���������������3

�� ������� ����� ������� ��������� ��� ����� ����� � ��������� ��� ����� ;��������� G:����H �� ������ �� ������ � ���������� �;������ ��;>�� ;��������� ��� �� ������ ������ �� ����������� �;�� ��;>�� ;�������� ;������ ������ ���� ����� ���������� ��� ������� �� ������ �� ������� G�����H ��� ;��������� �������

:�� �� G��;>��H �� � ;� ��������� ������ :� ��� ���� ;���������� ;� ��� ��� ���������� ������ ���������� ��� ��� ;��������� �� ��������� ��� �� �� �����

�� �������� ����� ������� ��������� ��� ����� ���� � ��� ���������� �� ��� �� ������ ����� ��������� � �������� �� ������;��������� ����� ��������� ��� ��������� �� ���� ������� ����� ���� � ��������� ;������ ����� � �� ������� ���������:�� �� ���� ����� ���� ��������� ��� ������ ;�������� �� ����� G����������H �� ������ ��� �� ���� ���� �������� � ������������� ������� � �� �� �� ������ ������� �� �;���� ����� ���� ������� �������� �� ������� �� �� ������

�� ���������� ����� ������� ��������� % ������ ���� � ��������;���� �������� �������� ����� �� ����� �� �� ��� ����������� � �������� ;��������� ;� ������ � ;����� ;��������� ��������� �� ������� ��� �� �� ���� �� ��� E����� �� ���������� �� �������� �����

6� ������ �� �;��� ����������� ��� �� ������3

�� ������� ����� �������� %� ��� �� �������� �;����

�� ����� ����� �������� 6���� �� ������� �� ;���� �� ���� ������������ ������ � �� ������ �� �� ���� ��� ����� �� ���������� � ������� ����� ������� �� ������� �������� ;������ �� � �������� ;���� �������� �� �� ���� �� ����� �� � �� ����������� ������� �� ������� �������� �� ����� ����������� ;�����

"�%������ ��� ���� �� �� ��� �� ����� �� �������� � �� ��������� ������� ����� �� ����� .�� ��� ����� � ���� ���� ���� ���� ������� � ��������� ��� ��� ���� �� ��� �� ""*I� ���� ����� � �������� �� �������� ������� ������ ���� ��� ��� ���� ������������ ����� ��� ������ �� � ��� ���� �������� ������� ���������� �� ��������� +��� ��������� ����� ������ � ��� ��� ���� ���� ��

� +�� ������� � ��������� ������ ��� �� ��� ���� ����� ���� ��� �������� ������������� ��������� ��, �-�� ������ ��� � ������� �� ���.�� ������� � ���/ ��� � ��� ����� � � !

,

������� ������� �� ������� �;�� ����� ������� � ���� ��� ����� �� ���������

&������� ��� ��� �� ������ ��� ������ ����� �� ������� �;�� ������������� ��������� ���F�� ������ � ����� ;��������� �� �� ��� ������ ���������� ����� ������ �� ������ �� ��� �������� �;�� ���;������ ;�������� ;������ �����;�� ���� ����� �� � �� ��� ����� ������� �������� �� � ;��� ������� �������

"���� �������� ��������� ��� ��� � �� ������ ;� �� ""*� �� ������� ��� �������� ��������� ;������ ������ ��� ������� � ������������� �� � ����� +������ ���� 1��� � �� ��� ��� �� ��� ����������� � �������� � �� �������� ������� ����� �� ��� ����� �� ""*��;����;�� � ���� ������ ������ � �������� ���������� ����� ��� �������������� � �� ����� � �� �������;�� � ���� �������� ������������� ������ ��� ��������� ��� �� ������ �������

������'$�������� ��� ��� ���������� ����� ��+���� ��� ���� ����������� ������ ��� �� ������� �;�� ������ ���� �������� ����������� ��� ����� ������ � ���� ���� ����� ��� ��� ���� +��� �����

����� ���� ��� � �� ����� ������ � ���� ��� �� ������ �������� ;� �� ������� �������� � �� ���������� ������� �� ����� �� ���������� �� ��������� � ���� ��� ������� �����

�� � ��;��� �����#��������� ;�� ������ ��� ����� ;���� �������������#���� �� ;� �� ���������� ������� ��� �� ��� � �������������� ����� ��� ������� ��� ����� ����� ��� ��� ���� � �������� ;������ ����� ��� ;�� A�� ����D ������� ������� ����� � ����� ������ ������������ �� � ���� ������ ���� �������� ���� ����� ��� �� �+������

* �� ���� ������;�� �� ����� ���� � ���� �� ���������� ��� ��� ;������ �������� ������� *��� ���� ��� ��� �� ������� �� ������ ���������� ��� ;��� ����� �� ��� ������� A���� ��� ��� � ���� � ;��;� � �������� �� �� �������� ��� ���� ����� ��� � ��� ��� ��� � �������D�� ��� � ���� �� ��� ������� %����� +������ �� ������������ ���������� �� �� � ��� � ����� �� ��������� �������� �� ���������� ;����� �� ���� ��������� ��� �� ""*�

��� � ����� �������� �� ������� �������

�������

��� �������� �������� ������� ������ ��� ;� �������� ��������� � ����������� ������� ��� ��� �;����� �� �� ����������� ��������� � �� �������� ��������� ��������� ��������3

������ ������� ��� ����� ����� � �������� ;��������� �� ������;� ���� ������ � �� �������� ��;>��� �������� ;��������� �� ;� ������������� ������ ����� � �� ��;>��� A:�� �� ��;>�� ���� ��������� ���� ������� ���D �� ����� � ���������� ������ ������� ���

� #� ���� ��������� �� ����� ���� ������ ����� ���� ���� � ����� �0��

'

����� ;���� �������� �� ������ ����� ��+����� �� �� ����� ���������� ����� ��� ��� ������� � � ����� ������� ����� � ������ ���� ���������� ��� ��� ���� ��� ���� � ��� �������� ��� ���� �� �� ����� ������ �� ������� ��� �� ���� �� �� ����� �����;���� �������

$����� ���� ������� ��� ����� ����� ���� ���� ����� �� ������� ��������� ��� ;� �������� ����� �� � ������� ������ �� � ������� ����� �������� ���� �� ""* ����� �������� ���� ���� � �������� �� ������;������ ;��������� �� �� ��������� �� ������ ������� ;������ ��������� �� ������ ��������� ��� �� �� ���� ��� ������ �� �� �������������� ;� �� �������� ������� ������

(���� %� ��������� ����� ��� ����������� ;����� �� ;�� �����������;��� ����� ;� ���;���� ���� ��������� �������� ������� ������� ����� �� ;����� � ;��� ����� �� ����������� ��� ��������� ����������������

.����� ����� � ��>�� ��� ;����� ������ � ������� ;���� �� ���� ��������� � ������� �� �������� �� ���� ���� � ����� ���� ;����� ��� �� ������ A�;�� �������� ����D ����������3

)��� �� ������� ��� ��>�� ������ ��� ;� ��������� ���� �� ����� ���� ��������� �� ��������� �� ���� �������� ��� ���� �� ����������� ��� ��� ���� ���� A������������D� ��� ��� �������� ���� ����� ���� �� ��� � �������� 6���� ��� ��� ��������� �� �������������� �� � ��� �� ������� �������� ��� ��� ;� ���� ������� ��������� ���� ���� ���� �� ��� ���� �� ������� � ;���� �;� � ����� ��� ���������� �������� �� �� ����� �� ;���� ��������� ;� � ������� ���� �������� ;� ����;� � ��� �� �������� ������� ����;� ������� �������� ����� ��� � ���;��� ��� ������� ������ ������

*�������� �� ���+��������� ���� �������� ������� ������ �� �������� ��� ������������ ��� ���� �� ������� ��� �� �������� � ���������� ������� ���� ������� �� ����� ��� �� ��� �� �������� �������� �;���� ;� ��� �� ��� �� �� ������� ����� � ����� ����������� ��� ���������� ��� A�������D ���������;� ����� �� ���������� �� A���D ;����� �� G�������H�

#���� �� � �� ��� ��� �� ��>�� ������� � ���� ��� �� �� �������������� ��� ��� ��! ����� ������ ��� ���� ������ �� � ���� ������������ A �����D� ��� ���� ����� ������� ���� ��� ��� ;���� ��� ��������� �������� ����� ����� ���� ��������� ������� ���� �������+������ A���� ������� ��� ������D ���� ��� ���

&������ �� ������ ������� ����� ������ ����� 4������ ������ �������� ;� ��� ���� �� ������ �������� ��� �� �� �� �������� �� ������� �� ������ ����� �� ������ ���� � ���� �� ������ �� �������� %���� ������ ���� ;� ����� ��;������� ��� �� ������3

� 1���� ����������� ���� ������� �������� �� ��� ������� �23��

0

�� ����� �� �������� ����� ���� �� �����!�� ������ ���� ��� ���� ��� ��� � �� ������ ����� � ���� �� ������ �� ����� � �� ����� "��� ����� ���� ;� �� �� ��� � ��������� ����������������� �������� �� ������� ������� �� ����� ��������� ���

�� ����� �� �������� ����� ���� �� �����!�� ������ ��� ��� ����� ���� �� ������ � �� ��� ������ ��� �� ��� � ���������"���� ��� �������� �� ���� � �� ��� �� ����� �� �� �� ������������ ������ �� ��� �������� ������ � ������F�� �� ��������������

* �� ������ �������� ��� ������ ������ ���������� �� �������� ��������� ������ ��� ��� ;���� ������ ����� ���� ��������� ��������� � �� ����� ���� ���� ���� � �� ���� �� ������� ���� ����� �� �� � ����� �� �� ����� � �;����� ����� � ������� ������

,��� �� ���+��������� ��� ���� ��� ��� ����� ;� ��������� �� � �������������� ����������� � ������ �� ��� ��������� ��� ���#�����;��� ����#���� �� �� ������ ��� ����� ��� ���� ������� ������� ��� ��������� �������

,��� �� ���+��������� %��� ��� �� �� ���������F������ ��� ;� ������� ��� ���� ������� �������� ���� �� � ��������� ������� �� ��� ������ ����� �� ���������� ���������

#������ ��� �;��� � ������� ����� ���� ������ �� �������� ������������ ��� � ���� �� � �� ������ ����� ��� ����������� ���� ������;� �� � ���#�� ����� ��� �������� ������� ��� ��� ��������� � � �� �� ��� ��������

������ �� ��������������� ��� ������ � ����� �� ����� ��� ������ �����>������ ��� ���� �������� ������� ������� ����� ���� ��� ������� ������� ��� ��� ���� �� �� �� ���� �� �� ���;�� � ��������� ��� �� �������� ������� ����� ��� ���� ���

�� ������� � ����� ;� ���� �� �� � � �� �;��� ��������� ��� ����������� �� �� ��� ����� � �� ����� .������� �� ����� ;������ ������ � �� �������� ������ ������ ������ ��������� �� � �� ������� �� ����� � � ���������

��� � ��������� �� ��� �������� �������

6��� ������� �� �;��� ������� � �� �������� ������ �� ������������� �;� ��� �� ������� ��

�(

��;����3)����������� ����������������

��� ����� �

!��'

� � �����

��� �

(���������

)���

��� �

����*

����*

� �����

��� �*

� ��

��������

� � �����

����

� �����

���� ����+

���� �����

�� �'

,�������-&".

"/00

������

���*� ��

�����

����

������

� ������� �

� ������� �

���

���

1��)�-&#.

"/00

������

� ��

��������

����

������

� ������� �

� ������� �

���

���

����-$".

"/00

�������

� ��

��������

����

������

� ������� �

�������� �

���

���

23�-&$.

"/0/

�������

� ��

��������

����

������

� ������� �

� ������� �

���

���

4���*2����-"".

"//#

�������

���*� ��

�����

����

������

� ������� �

� ������� �

���

���

��1

-5".

"//#

������

� ��

��������

� �����

������

� ������� �

� ������� �

���

���

�)��6-5&.

"//"

������

���*� ��

��������

����

������

� ������� �

�������� �

���

���

,�� ��� �-7.

"//5

������

� ��

��������

����

������

� ������� �

� ������� �

���

���

����-&5.

"//5

������

� ��

��������

����

������

�������� �

�������� �

���

���

)�)8-"0.

"//5

������

� ��

���������

����

������

� ������� �

� ������� �

���

��+� �

���)�-5$.

"//%

������

� ��

��������

����

������

� ������� �

� ������� �

���

���

�!�1

-%#.

"//$

������

� ��

�����

����

������

�������� �

�������� �

���

���

���9�-%$.

"//$

������

� ���

��������

����

������

� ������� �

� ������� �

���

��+� �

�����-".

"//&

������

� ���

��������

����

������

� ������� �

�������� �

���

��+� �

(����-&%.

"//:

������

���*� ��

�����

����

������

�������� �

�������� �

���

���

4�1

-&0.

"//:

������

� ��

��������

����

����� �

�������� �

�������� �

���

���

;���-"7.

"//:

������

� ��

��������

����

����� �

� ������� �

� ������� �

���

���

;����-"&.

"//7

������

� ��

�����

<����=

������

�������� �

�������� �

���

���

�1�6)>�-$7.

"//7

������

� ��

��������

����

�����

�������� �

�������� �

��� ���

��+�

���-$:.

"//0

������

� ��

��������

� �����

������

� ������� �

� ������� �

��+� �

���

4'56����������������������������������4'56�������������������������������������������������������������

+����������������

���������������������������� ���

+��������������������������� ����������66*������ ����������

������������������������������

����

�����66*�

#��������������������������������������������

+������������

��������������������/�������������� �����

�����

*������������/����

+������ �����/�����������������������������������������������������������������������������������

���

����������������

+�������������� �����������������/�����������������/�������������������������� ����������

'4'6���

������������������������������������(7��������)��������/����(16$) ������������

+�������/�����������������������

��������������� �������� ����� ����������������������������

'������ ���������������������������

�'������ ���������������������������

+��������������������������������������������������������������������������������������������

+������������������������� ���

������������������������������������������������ ����������

+������������������������������ ����������������������������

+������� �������������/������������������������������������������

8��������� ����������������������

14'56���������������

����� �����/���������������

7��������������������������������������������������������/����������������������������������������

14'56����������������� ������������������� ������������������������14'56 ������

+��������.����������������������������

�����

��������������������������������������� �������������������������������99�������

%��������������/�������������

+��

��������������������������������������������� ��������������������������������������������������������������

+������������

���������������

+������������������� ��������/�� ����������������/��������������������/�����!������������!�������������

*������������/����

��

��� ������ ��� �������� � ������� �������

�������

6��� ������� �� �������� ��������� � � ��� � ��������� ;�� �� ���� � �� �������� ����� ��� �� �������� �������� �� ��� ������� � �� ���������� ��� ������ ��� ��� ��� ��� ;��� ������ ���� �� ������ % ����� ����� �� ����������� �� ������ ��!#�� �������� ������ �������� ����� � �������� � ��������#��� �� �� ������� ������;��� ���� ������� �� ������ ������� ��� ������� ���� � ����

����� �����

-��� ���� �� ��.��/

% ��� ��� ����;���� �������� ������� � ������ ;���� �������� ������������ ��� �� ��� ��� ����� �������� ������ � ������� � ������������ .������� ����� ������ �������� A�������� �������� ���� ������������������ ������D ��� ���� � ���� ���� � ������ �� ������ ������ ���� /���������� �� ���;�� � ��� � �� ��� �������� ��� ���� ������ ��� �������� � ���;��� �� �� ������� � ;� ������ ��� ���� +������ � �� ������ � ;� ���������� ����� ;� ����������� �� ��;������������ ��� B!,C�

-��� ��������� �� ��������

%����� ��� �� �������� ��� �� ��� ��� �������� ������ � �������� ���������� �� �� ��� ��� ��������� �������� ������� � �����;����������� ��������

6� ��� �� ���� ��� ����� �� �� ���� � ��� �������� .�� ;����������� ������ ��� ;� �I� ���� ����� ;� �����;��� �� ����� � ������ �� ������� � ���������� ��������� �� �� ���� � ������ ���� � �� ���������;��� ��� ���� ������ � ������ � ���������� ��� � ����� ������ ������ ������ �� �� ����� ������ ��������� ������ ��������� ��� ���� ������������ �������� ����� �� ��� ������ ��� ;���� ������� ��� ���� ��������;��� �� ������ ��������� ���� ���� �� ��� �� �;���� ��������� ���� �����

�� �� ���� � ��� ����������� �� ���� ������ �����;���� ����� � ��;������ ����� �� ��� ����� ���� ��� ��������� �� ������ ������� � �����;��� ��� ����������� .������� ����� � �� ���;�;� �� ��� ������ ��� ���;�� � ��� � ���� �������� ������� ������ ����� ���� �� � ���������� �� �� ����� ��� ����� ����� ���� ;��� ����� � �� ��������� ���� �� ���� ����� �� �� ���������� �� �����;���� �� ������� � � �����""* � ������� ��� �� �� �� ����� �� � �� ����������

)�.�� � ���������������

6��� ��� � �� ���� ������ ���� ����� ����� � ��� ������� �� ���� ������ ���� �� � ���� ������ ���� ��� ���� ���� ��� ���������;� ��������������� ������� ��� ��������� ;����� ��� � ;� �;� � ������� ������������� ��� ������� ��������� ������J��� �� ���� ��������� ������� ���

��

����������� ��� � ;� �;� � ������ �� �������� ������� ����� �� � ������������� �����������

*�� ���� �� �� ��� ��� �� ����� ������� �� B�,C� ������ �� ��� ����� ��� �� B!,C� ��� ��� ������ ���� �� �� ������� ����������� � � �������� �� ����� ������ ����� ����� ��� ��������� ���� ��� � ����� �� ������ ��� ������ ��� ��������� ��� ���� � �� ����������������� �� �� �������� �� � ����� �� �� ���������� � ;� ���� �������������� ��� �������� �� �� ������� ���� ����������

��� �������� �� �����/

-�������� � ���� ������ �� �������� ������� ����� ��� �� ��� ������� ����� ����� �������� �������� ��� �� ������ �������� ��� ���� ������� ������ ������ �� ��� ������� ���� ������ ��������� �� ���� �� �������� ������ *�� ����� ����� �� ����� � ������� ��� ������� 8�� B!&C�

.������� ���� �� �� ���� �� ���� � �� ����� � �� ����� �� ��������� ������� ����� ���� ��������� ;� �;� � �������� *�� ����� �������� ��������� ���� ������ ��������� ������� � ������� �� B!0C� ;� ����� �������� ������������

���� !��������

��� ������ ������ ���� � ���� �������� ����� ������ ���� �� ������������� ;� �� �������

)�� ����� ���.�� ������ � ������

����� ����� � �� ;� ������ �������� �� �� ����� � ���� �� ��������������� ������� ������ ��� ��� ����� ;�� ������ ��� ����� ;������������ ������� ������� ���� ����� ��� �� ��� � �� ������� ������

� �� ��������� � ��� �� ������ ��� #���� � ��� ��#�� ������������ �� �������� ����� ����� �������� � �� ����� ����� ;���� �������� ��� ������� � ������ ;���� �������� ����� ��� ���;�;� ������� ������� �� ���� �� �� � �� ���� ���� � ��� ��� ���������� �� ��� ����������������� �;�� �� �������� � ������ ;���� �����+���� ���� ����� ���� ;� ����� �� �� ���������� � �������� �� ������� ������ �� ���� ����;���� �� ����� ������� �����+���� �� ���

&���+���� �������

��� �������� ������ ��� ����� ������� ��� �������� � ��� ������� ����� ��� �� ����� ����� � �� ������� ���������� ;� ��� ������ ����������������� * �� ���� ����� ������� ��� ��� ���� ������� ��� ��� �������� ��� � ���� ����������� ���������

6��� � �� ���� �� ������� ������� ��� ������;� ���������� �� ����������� ���� �� ��� �� �� ��� ����� � ������� ��� ������� ������������� ��� ���� ����� ����� � �� �� �� ��������� � �� �������� � ;� �;�� �������� ����� ����� �� ��� ���������� �� ������� ���� ������;� ���;���� ����� �� �������� ������� �� �������� ��� ;� ������ ��� �����������

��

"��� �������� ����� �� ����� ����� �� �� ������� �� �������� ����� ����������� ��� �����;��� � ����� ��� ���� ������� ��� ������� ��� ��������� %����� ������ ���� �� ���� �� ������� ����� � �� ������J���� �����������;���� ����� ��� ��������� ������ ���� �� �� ������ ������������1����� �������� ���� ���������� ������ � �����;� �������� ��� +�������� ������� ������������� � ����� ��� ;� ��� ��� ����

%� ��������� �������� ���� ��� ���� ;����� �� ��� �� �������� ��������� ��� �� ���������� �� ���� ���������� ��� � �� ���� ��� ������� �;� ����� ������� ������� �������� �� ��� �������� ��� ����������� ��� ����� ������� ������� �������� �� ��� ;��� ��� ����������� ����� ��� � �� ������� � ��� ���� �������� �� �� ������ �� �� ��� ���

-�. ������ ��������

����� �� ���� ���������� ������ � ��� ������ � ������� ���� ������� ��������� ;� ��������� �� ���������� �� ������ � ;� ������� �� �������� ������� �� ����� �� ����� � ���� ����� ������� ;� �������� ��� ��������� ����������� �� ������� �� ��� ���� 2��� +������� ��������� ���������� � �� �������� �� �����;��� � ������� �� ����� � � ������� �������� ����� ��� ��;���� ������ � ;� ����� ;� ��� �������� ������������ ��� ;� ����� � ������� �� ���� ����

)�� �������� �� ��������

%� �������� ��� ������� �� ����� �� ��� ������� ���� ���� ��� ������ ���� ;� �� ���� ������� �� ������ �� ������� ������� A����D���� ��� � � ���� ������ ��� �� ����� .����� �� �� ���� � ����������������� � �����;� ��������� ��� � �� ������� � ��� �� ���������� �� ������� �� ����� �� �� ��� ������� � �� �������� ������� �����;������ � ���������� 9��� �� �������� ������ ������������ ������ ���������� ����� � ;� ��� � ���� �;����� �� �� �������� �������� ������ ����� ;� �;� � +��� �����

����� �� ��� �� ���� ��� �� +������ � ��� � ����� ����� ��� ���������� ��� ������ � ���� ���� ���� ����� �� ������ ����� ��� �� ������� ����� ������� ���� ��������� ���;��� � ;� �����������

,����� �� � �� ��������

����� �� �� � ��� � ���� �� �� ��� � ����������� � �� ��������� ������� ��� ��������� ;� ����� � �������� ��� ���;��� ��� ;�� �� � ��������� ����� ���� ;����� ������ �� ��������� � �� ���� ��� ����������

��� �� � ����� ���� �������� ������ �� ������������� � ��� �������� ��������������������� ��� � ������� ���;���� ��� ��� �������� ;������� ����� ��� � �������;���� ���� �� ��� ��� ;� ������ �� �� ���� � �������

�� +��� ��������� ��� �� ��� ���������� ��� ������ �� �� ���������� � ������ � ����������� ������� �������� �������� +�� ����� �� ����� ���� �� ������� ��/� ����������� � ���� ����� �� ���������� � ������� �� ���� ��������� �������� ���� �� � ��������� � ��� ���� � ������ ���� ����� �� ������ �� ��� ������� �������� ���� ���� �� 6��� ������� ������ � ���� ������ ����� ��� ��� ���� �������� � ���� ����� ���� ������ �92� :3� ;<��

�� +��� ��������� ��� �� ��� ��������� �� �� �� �� � ������ � ��� �������� �������� 4�������� ����� ��� ������� ��� �������� �� ������ �������� �� �=���� ������! � ��������

�!

�������� ��������� A��� ��������D � �� ���;�� � ��������� ��������� ��������� �� ������������� A ��� ��������D ��� �� ���;�� � ��� ��������� ���� �� ������ � ��������� �� ��� ;� ��������� ��� ����� �� ��� ���� ;�� ��� � ������� �� �� ����������� � � �������� �������� ������� ���������� ��� �� �� ������� � � �� �� ��;����� ��������

)�� ���� �� ������� ������� �������� ���� � ������ ����+��� �����������

)���� ����� � �� ���� � ������� �� �� ��� � ���� � �� ����� � ����������� �� ����� ����� ;� �;� � ����� �� ��� �� ����� � �� ����������� �������� ������� ����� ��� ����� ;� �;� � ���������� 4������� �� ������� �� +������ � �� ����� � �� ������� ������� ����������� B�&� �,C� ��� ���� ��������� B�'C� ��� B��C� % ����� �� �������� ��� ����� ����� � ����� ������ �������� ������� ������ ��������� �� B!0C�

)�� ����� � ������������ �� ��� ##0

��� ������� �� ���� ""* � ����� �� ��� ��;������� ��� �������� � ������������� ��� ������� ��� � �� ""* ��� �� ;��� �� ������� ��� ���������� ;� ������� � ���� ��� ���� ����� �� ��� ��������� ;� ������� ������� ��� �;����� � ������� ��� * ������� � ��� ��� � ������� �� ����� � �� ���;�� � ��� ��������� �� �������� ;�� �� ������ ����� ���� �� ������� (�$L ��� ������ ��� �� �;���� ����#(�$L ���� �� ���� $(((�����#��� �� ����� � ����� �� ������ � �� ""* �� ���������� �����

��� ��� ������� !�������

�� ������� ���� �� ��� �;����� ����������� �� �� �������� ��� ����� ����� �� �� � ��� � �������� ������� �� ������ +�������3

� 6�� �� �� ����� � �� ��������� �� �� ����� �� ����� � �����

� � ��� ������ ��� �� ����� ������� ����� � ���� ���������� ��� ����� ����� ������� ����� � �������� � ���� � ������ �� � ��� ;������ � ������� ������ � ���M ��� ������ �� ��� ���� +������� ���� �� ���� ��� ��� �������� ������� ����� � ;� �;� � ������� ����������� +������ ��� ������ ��� �� �� ����� ���������� �� ������;�� ��� ��� � ����� �������� ��� ������ +������� �;�� �� �����;���� � ������� �������� ����� ����� ��������� �� ���;���

� 6�� ���� ��� �� �� ���� � ���� � ����� �������� ��� �� ��������������� ����������M .�� �� �� ����� ����� ������ ��� ������ ������� ���� ������ ��� ��������M

�� $�������������> ���� ���������(���� ������� ? ���� ��������)� +��� �� � �� ��� ����������� ��� � ���������� � (� ������ � ��������� ������ ������ �)� �� +��� ������������ �� ��� ��������� �� �� �� �� � ������ � ��� �������� �������� 4� ������� ����� ���������� ��� �������� �� ������ �������� �� +��� ��������� ��� �� ��� ��������� �� �� ���� � ������ � ��� �������� �������� 4� ������� ����� ��� ������� ��� �������� �� ��������������

�$

� 6� ��� ���� � ���� ���� �������� �;�� �� ����� � �� ��������� �;� �;� � ���� ����� ���������� ���� � ����� � �� ����� � �������K���� �� ���� � �����;� ���� � ���������� ��� �� ��� � �����;������ ���� �� ���� � �����;� ��������� � ��� �������� ���M ������

� 6�� �� �� ����� � �� ����� ������ �� �������� ������� �������� �

� � ��� ������ ��� � ;� ����� � ������� ������ �������� �� �� ���� ���������� ���

� ���� � ��� �� ����� ������� ��� ��� �� ������ ��� ��� ����� � ����������� � ������� ;� �������M )�� �� ����� �� �� ���� � ��� ��������� �� �� ����������� ��� ��� ����������� ���� � �����M

"���� ���� �� ���� ��� ���� ��������� ������ �� �������� ���������� �� ���� ��� ���� ��� ���� ������� ;����� ����� � �� ������ �������� ������� ������ � �� ���;�;� ������ � ������ ������ ������� �� ��� ������� ������� �� ���� ���� � ���� ���������� ������� ����� ��� � �� ����� � ����� �������� ���� �������� +������� �;��� �� �� �� ������

� 6�� � �� ������� ������� � �� �������� ������� ������M *���������� �� �� � �� ������ �� �� �������� ������� ������ ��������� ���� ��������� � ;� ����� ��������� �� ���� ���� �� ��� ;������� � ���� �� �������� ������� � �������� ������� �������

����� ��� ��������� ���������� ��� ����� +�������� ��� ���� ������ ����� � ������� ��� B!� �&N�'� !0C� ���� ���� �� ����� � ;� ����;� ��� ��� ��� � ��>�� ��������� ��� ;� �������� ���� �� �������� ��� � ����� +������� ��������� ����� ������ �� �������� ������� ����� ��� ������ �������� � ��� ��� ;��� �����

��" #����� ������� �� ��� ������

��� ��������� ����� ������� � � ������ �������� � ���� � �� �������� �������� ��� ������ ��� �������� �� ������ ����������� ������ ��� ������������� �� ����� ;� �� ��������I� ������� � �� ���� ���������

�&

������� �

������� �� ��� ��������

�������

%� ��������� ��������� ��� ������ ������� � � ������ �������� � ����� �� �������� ������� ��� ������ ��� �������� �� ������ ����������������� ��� �������� ����� �� ����� ;� �� ��������I� ������� � �� ������������� �� �� ������ �� ��� G������H �� � ;� ���� � ���� �������� � �� ���� ������� ;���� ��������� ���� �� �� �� �� � �������� ���� G������ ������H

��� $�����%

���� ����������

��� .������ ������� B$�C ��� �������� �� �� ������� � ��������� �� ��������� %�� /���� ������� ������ ��� ����� � 5����� A"�����D ��((F&(���� ���� ������� �� *"F��(( �������� ������ ���� ��� �� ������� %��/���� �������� �� ��� � �� ����

.������ ��� �������� �������� � ���� ��� ������� ���� � ���������A���� �� ��� ���;��� ��� B$�CD3

�� %����� ;��������3 6��� �� ����������� ���� ���� � ���� ������ ��� �������� ������

�� 1��+������ �����3 6��� �� ��������� ���� ����� �� ��������������� � ������ �� ������ � ������ ��������� �����

�� 4�������� � �� ������� ����� �����3 6���� � ���� ����� ����� � �� ������� ������������� � �� ������

!� <������3 1����� ������� �������� ��� ��� �� ������

$� 2���� � �������3 2������ ���� ����� �� ��� � ����� ���������� �������� ��������� �������;� � �� ���� ������

&� 1������� ���3 1���������� ����� ���� �� ������ � ���� ���������������� ��� ���

�,

�� ����� � ���� ���� ��� ���� � ��������� �� ����� ������ �������� � �������3 ������ �������� ��� �������� ;���� �������� ��������� ������� �� ��������� ������ �� �������K � ��� ���� ���� � ����� ���� ��� ;������ �� �� ���� ��� ������������ ������� ���� ����� �������� ����� � ������� ������;� ;������� �� � �������� ����� � ������ ������;������ � ���� �� ������ ����� ���� � �� ���;��� ��������� ����� ��������� � ��� ��� � ��� �� �������� ������� �������

��� ������ ������ �� ���� ����� �� 5" %�� /���� ��� �� ������������� �������#�� ��� ;� ������ �� �� ������� �����#���� ��� �� �������;��� ��������� ��� �� ��������� � ���� ������� �� �������� �������������� ���� ���� �� �� ��������� �� ���� ������������ �� ������� ������������ �� � ��� � ������������ � ��� ��������� ��� ����� ���

��� ������ ���������� ��� �"������

��� ����� ��� ������� ��� �� �� ����� ��� 5����� A"�����D ������������� ��� ��������;� �� �� ���� ��� �������� ��� 5����� ��� � .������� ��� �������� ��� ���� ��� ��� � ������ ���� ���� �� �� ����)������� %��� ���� ���� A)%� �� ����D� ��� ������ � ��� ������ ��� �;���� ������ �� �������� � ���������� ���� ��� ����� �����;�������� ������� ��������� � ������ ������ ��� �� ��� �� ""*I� ��������������� �������� ���� ���� ��� ��� ��� ����� � A���D ������� 0 ����%:"� ����

��� )%� ���� ��� ��� ��� ��������� �� � O���� O��!'� '(�'& 4)�%� ����� ��� � ��� ! 18 ���� ������� ���� �� ��� ��� �� 1"�2*"�������� ������ ��� 4) ��� � �� .������ ����� �������� ��� � ������ � �� ������ ��� 4) ���� ���� �� 0 ���� ���� ���� ��� �� �;�����;������� � �������� ��������� � �� ����� ;���� ��� � �� �������� �������������� ������ ���� ������� �� ���� ���� ������ ��� � ������� ������ ���� ����� ���� ������� ������ ���� ��� ;� ������� ��� �� ������� ���������;���� � ��������� 281"� ����� �� ������� "9< ������� ���

% ������� ������ ����� ��� ���� �������� �� �� ;���� � �� ""*����� ������ ������ �� ��� ��� (�$L � �� �� ���;�� � ������ ��������� ��� ��� ;� ������� ������ ;� �� ""*� ��� ���� ����J��� ���� ������� � �������� ���� ������� �� �� ���������� ��������� ��� � ��������� ���� ���������� �� ������ ���� ������� �� �� � ���� ���� �� ������������������� ��� ��������� �� ������ ���� ������ ���� ��������� �� ����������F�������� �� ��� ����� � �� ����������� ���� ������ �������� ���� ������� � ���������� ���� �� ��� ��� �����������

��� �������� ������� ����� ��� ��������� �� ��� ������� ������� ���������� �� ���;���� ����� ;�� ������� ��� ������;���� �����+��� ������� �� �������� � ��������� G;��H ;�������� ��� ������ �� ���������� ;��������� ��� ������;���� �����+��� ������ ��������� ������������� � ���������� �������� ������ ������� ������������� � �������� ���� � �����������

"���� �� ""* ������ � ��� �� �������� � � ���� �� ����� � G����H�� ������ ;���� ��� � �� �����#�� ���� �� ��� ���������� ;���������� ����� ������ ��� ������ �� � �� ��������#�� ""* ��� ������ �������� ��� ���� �������� � ��� �� ����� �� ���� ������� ���� ���� ���

�'

������ �� ���� ����� � ���� ����� ����� �� �������� �� ������ ��� ���������� ��� ��� G�����H ;��������

���� #����� �������

��� ������ ����� � � ���;�� � ����� �� ���� ��������� ����� ���3

� .�� �� �� �� �� �������� ������� ������ ��� ������� �I� ������������M

� )��� �� ������� � ������� �������� ������� ����� ��� ������������� ��� ����;��� � ;� ������� ��� �� �;��� � ��� ���� ���������� ���� �� ���� �� ����� �����M

� 6�� ����� �������� ��� ��� ������� �� ��������� ������� ��������� ������� � �� ""*M �� ���� � ������� ������� �� �� �������� ��� ���������� �� ������� �������M

� 6�� ��� �� ������ ������� ��� ��� ������M 6�� ��� �� ������� ������� �����M )��� ����� ������ ������� ������ �� ������������ ����� � �� ���� ������� ����� �� ��������� �� �������� ����M

���� ������ ��������

��� +������� �������� ����� ���� �������� ��� � ������ �� ���� ����������� �� �� �� �� �������� �������� �� ���� ��� �� ����� ��� 1�������� �������� A��� ������ ��,D ������� �� �� ��������� �� � ����� ����������� ������� �� �������� ������� ���� ������� ;� ����� �����������

� �� ��������� � ��� �� ��� ������� +������ �;���#��� � �������� �� ������� � �� ""*#��� �� ���� ;��� ��������� ����� �� ����� �����;������ �������� ������� �� ������� ������ �� B$&C�

��� &�'�()*����� ������� � ������� ����

����+ � ��� �����

� �� ����������

1�2%" B$(C ��� �������� ;� �� :����� )������ "������ )����� �� ����������� ��� �� )������ "������ <�;������� "-� ����������� � ��������������� ������� �� �� :)")I� �������� ���� ����� 2��������� � .������� 24"�'F,(� ���� ������� ��� �������� ���� �� �������� ����������������� �� ������� �������� � :)")� ��� ����� ��������� ��� ���������������� �������� ���� ;� 2������ �� ��� ��� ���� � "���� �� ���� ���������� � �����������

� � ��"��� $�������� � ������� �������

1�2%" �� ;�� ������ �� ������ � �������� �������� �������� ��� ���������� �� ������ ��� �� ����� ��� ������� ����� ��� ��� �� ���� ���;�� �������� ���� ��� ������� � ��� �������� � �������� ;��������� .����� �� ������� ������ �� ��� ��������� ���;�;� ����� �� � ����F����

�0

�������� ���� �� ����� �� ��������� ��� ���� ������ �� ������ ��������� .� ���� �� �� � ���������� �� ��� ��������� �� �� ���� � ��������� ������ ���� ���� ���� ����� � ���� ��� ������� ������� �� ��������� )��;����� ���� �� ������� �� ���� �� ���� �������� �� ������� �� ���� � ��� ;���� �;� � ������ �� ������� �� ��������� ���� ������������ �������� ������� ����� ���� �� ��� ����� �� ��������� ����� ;� ������� � �� ������� �� � �������� �������� �� �����I G ��H ����� ��� ������ ������� ������� ����� ������������

/��� ��� A��������D �������� �� ������ ����� � �� ������� � A�����D�������� �������� ������ ��������� ��� ���;��� ���������� ��� � �������� ���������� ���� ���� � �� ��������� �� � ����;���� ����� ��������� ;� ������� �� � ����� � ��� ������ �������� ��������

��� ������ ��� �� �� ��+������� �� �� ����� ����� ������� ���������� � �� G�����H ������� ����� �� � ������� ��+�������� �������������� �;����� ��� ��� � ������� ����� ������� ������ ���� ���� ������ ��� �������� � �������� ;�������� ;� ������ ��������� ���� ���������� ��� ����� ;� �� �������� � �������� �� �� ������ � ������ �������� ������� � ���� �� ������ ���������� �����

� �� %""����� �� ��� ��"��� ������

1�2%" ������ �� 4�������� 8���� ���� "���� ����� A4�8 "�D ���������� �������� 4�8 "� �� � ������ �������� ����� ����� ���� �� ������� ���������� � � ��� �� �� �� �� ;���� ������� �� ���������� � ����� ;���� ���� �� ��� ��� �������� ��� ��� ��� �� �� ;���� ��� �������������� ��� �� ���������� ����� ���� �� ��� ���� ����� 4�8 "� �� ������� <���� ��� �������� <��� ����� �� ��� ;� ������� ��� ��� �� � ��������"��;���� <��� �������� ��� ��������� � �� ����� ����� ���� ��� �;>������� �������� �� ����� �������� � �� ����� ����� ����

�� 1�2%"� 4�8 "�I� ����;��� �� ������� ��� ���� �� ���� ���������������3

���� ���� �����/ ��� �������� ���� ���������� ������ ����� ����������� � �� A�������D ������ � �� ������ �� � ���� ���������������� � ���� �������� ������ ��� ���� /���������� �� ��������� ���� ��������� ��� ����� ��� �� �� ������ � ��E�� ��� ������� ���� ���� ���� ��� �� � ����� ���� � ��� ������� ���� ��������� ���� ;����� �� �������� ���� �������� �� �� ��� ���� ;� �;�� ��� ������ �� �� ��������� �� ��� � ��� � �� ���� ��������� �������� ����� ���������� � ����������

1��� ������ ��� ���� ������ ���� � ���� ���� ��� � ������� ������� �������� ���� ;�������� � ;� �;� � ���� ������ ��������� ������� �������� ��� ���� � ���� ������ ��� ���� ������� ���������� �� ������ ������� A������� �����D� ��� ������� ��������� � � ����������� � ��� ���������� �� ���� �� +������ A���� �����D� ��� �������

� 7������� ��� ������ ������ ���� ���� �� �� ������� �� � ��� ���� � �������� ��� ������� ��� ��������� � ����� ���� � ������ ���� ��� ���� 66* ���� ����� ��� ����������������������� � @������ ���� ���� � ���/���� ������ ����� ������� � ����� � ������� ��������� �� ��� ����� � ���� A������� ���� ��> �4� � ����� �� ���� �������� � B! +�������� ��� ��������� ��� ����� ���� ��� (��������) ���� ���� ��� ����������

�(

����� �� ������ � ��� � ����� ��� �� ���� ������ ����� �� ����� ������ ;� �� ������� ������ � ��� � ����� ��� ������� � �������� ��� ��� � �����

#����� ����� ��� ����� ��� ��������� ������� �������� �;�� �� �������� � �� ����� �� � ����� ����� ������� �� ��������� ������ /��������� �� �� ���;�� � ���� ���� ������ �� � ����� ������ � ���� �� ������� � �� ���;�� � ���� ���� ����� �� � �������������

��� ������� � �� ��� ;��� �� �� ������ ��� ���� ����� ����� �������� �������� �������� �;�� ������ ���� � ������ ���� �� G���;�� � ;�������H ��� ������ � �� � �� ���� �� ���� ������� � ��������� ��� ;���������� ���� ��� ���� ����� ���������� ��� ��� ��������� ;� ������ ��������� �� ������ ������ � ����� ����� �� ���� ;���� �� �� ��������� ��� ������� ;� �� ���� ��� ����� ���� G���� ���� �� � ���+������� ;��������� ��� ���� !( ������� ������ �� ��� �������� ��� �� ��� ���� �� �������������� ���� � ��� �� � ��� �� �� ����� �� � �� ������ ����H ���� �������� ���� ;� � ����� ��������� �� �������� �� ������ ��� �� ��������� ���#����������� � ���+�������#���� ������� ������ �� ��� ������������

� �� ����� �����

��� ������ ���� �� ���� ���� ��� 2������ B�(C� ;� �������� ����� ��� ��������� ��� ���� ��� ���� ��������� ���������� ��� ��� 1�2%"����� � ������ ��� ��� ;� ���������� ��3

�������� ����/+�� )������� ;� �������� ���� ��������� �� ������ ��� ��� ��� ������� �� ������ ;� �� ���������� ������������ ���� �������

��!��� � ��� ��������� ���� ;� �� ������ �� �� ��� �� � ������ ������� ������� � �������� � ����� ;� ����� � ���� ������ �������� ��� ���;����� ������� ��� ;� �� ��������� ����� %����� ������������ �����

$�������� ��� ����� ������� � ����� ������� ������ ���� ��� � ������ ������ ;� � ���� ���������� ������ ������ ������� �� ������������� � ����� �������� �������� �� ����

���� 1����� � ������� �������� ;� �� ��������� ����� ������ �����;�� ������� ��� ����� ���������� ��� �������� � ������ ���� ����� ������ ������ ��� ;� ������� �� ��������

)��2� �����'���� %����� ��� ����� ��������� ��� ������ � ��� ���� � �������� ��� ������ �� �� ���������� ;����� ���� �� ����� �������� ���� �� ;��� �;� � ������� �� �� ����� �� �����;� �������� ��� ��� ����� � �������� ��� ������ �������� �� ����� ���������;>���� ��� �������� ������� �� ����� ����� ���;����� �� ��������������

��

� �� ������ ����������& "���������& ��� ��������

1�2%" ��� ���� �� � ���;���� �� ������ �� �������� �I� ���� ��� ��� �������� ��� �� 2�������� ���� ����� ������ ;��� ������������ � ��������� ���� ��� ��� � ������ ����� ��� ������ ��� ���� �������� ���������������� ��� ���� ���� ����� ;�� �������� ����� �������� ���� ���� ���������� ��� ��� � ���������� 1�2%" ����� �� ���� �� 2������������ "��;���� <��� ������� �������� � ����;���� � ���;��� �� ��E��� ���������� ���� ���� ��� � ���;��� � ���� ��� ����� �������� 1�2%" ���������� ��� � �������� ���� ���� ���� ����� �� ��� ������� ���� ��� ��������� ��� �� ����������� �� �� �� ��������� ��������� � �� ����� � ���������� ��� � �� ��������

1�2%" ��� ���� �� � ��;�� � �� ������ �� ��� ��� ��� ��� ���� ��������� �������� ��� ��� ���� � ������ ���� ������ ��� �� ��������� ��������� �������� � ������� � ���� �� ��� � ���� �������� � �������� ���� ��(( ������ �� �������� ��� ������ ��� �� ���;��� �� ��������� 1�2%" ����� � ����� � ��� ������ ������� �������� ������� ���� �� ���� ��� ������ %� � +������ �� ���� �������� �� ������������ �� �������� � ���� �������� �� �� ������� � ���������1�������� ������� ;���� ��� ���� �����+��� ��� ������ ��� ����� ������ ����� � �������� ��� ������� � �� ��� ;��� ����� ;� ��������� /����������� �� ������ ���� � ����� ����� �� A���D ������� ����� �������������� � ������ �� ��� ;��� ��� � �� ����������� ��� �����������

� �' ������ ��������

%���� ��� �� �� �� �� ����� �������� �� G������H#1�2%" ��� ����� ��;����� ����� � ����� �������� ;���� �������#� �� ��������� ���� �� ������ ����� ������ ��� ��� � ���;��� 1�2%" ��� �������� ������� ��� ��� 1�2%" ���� ����� ���� /���������� �� ��� ������� � �� ����� ��� ����� ��� ����� ��;������ 6��� ��� �� ��������� ��� ��;���� ���� ����� �������� � �� ��� �� ��� �������

%��� �� ������ ���� ;���� ;� ������� �� ������� � � ������ ""*� ������� ����� �� ������� �� ��� ���� ;� �� ����� �� �� ����� ����� ���� �� ��� � �� ������ ���� ��� �� �� � ������ �������� � �� ���� � �� ������ �� � ������ ����������

��� �'*()� �������� ��������������� ���

���� ������

���� ����������

�2 " �� ��� � �� ������ �������� ������� ������ B!�� !�C� ��� � ��� ���� �� ;�� ���������� � �� ���� � ���� �;�� ��� �2 " ����� ������������� �� �2 " ���>�� ��� �� �� � ���;�� � ������ ��������� ��� ��:���?�������� �������� 2������ ���� "����� �� :�2 "� � �� �� �2 "���>�� ��� ����� �������� ����� ���� �� ���� �� ��� �2 " ����� � ������ ������ ����� �� ����� �������� A��������D �������� ������ �� ���������� ���>�� ����������� ���� ������ �� ���� �� �� ������ ����� � ��

��

���>��� ������ �0''� ��� ������;� ���������� ;����� �� ������ ���������� �� ������� ��� ��� ����� � �� ���>��� ����� �����������

��� ;���� �������� ;����� �2 " �� �� ����� ;����� �� � �������� ������� ��� ��� � ���� ���� ��� ������ ���� �������� �� �� ������� ��������� �� �� ������ �� ����� ��� ;����� ��� ;� ���������� ;� ��������������� ������� �� �� ����I� ;��������� )����� ������ �� �� ����� ������ ;� �������� ��� �� ������� ������ ��� ��������� E����� �� A������;�D �������� ;���������

�2 " ������� � ���� ��������� �� � � %�������I� ���������� ���� ����� ����� ������� A���� � ���� �� �� ��������� � ������ ;�� �� ������ ����� ���� ;� ��� �;���� ��� ���������D �2 " ��� ���� ��� ������� ;� ����������� � ����� �� � ����� � ������ ��� ����� ;����� �� �� ���� �������;� ����� � ���� ������������ ����� ��� ���� � ������� ;�������� ��� �������� ����� �� ��� ��� ��� ;�������� �� �� ����� ;� ��� ��� ��;�������� �� �� �������� �� G�����H �� �� ������

��� �� "������"�

��� �0'' ������� � �2 " ������� ��� �� ������� ������� �� ���� ��������� � ���� �� �� "���� ����������� ��� "����F�&( �� �������� ������ ���;��� ��� �� ������� ��� ��� "����F&( �� ������� �� ""* �������� ���� ��� ���� ���;��� �� ��������� ����� � )*�" *���� 281"���� �������� ����� �� � 2 )��(&$ �� ���� � ��� ������� � �� �*4"��(�������� ������ ��� ���� ��� �� �������� A�������D � �2 " ��� ��������� ��� ������ � � ���� ��� ��������� � ������� � ������� ���������

<��� �� �� ���>�� �2 " ��� ��� �� ���� ��������� ��� �������� ������� � ����������� ��� *���� ���;��� ��� ������������ �� ����� � ����� �������� ���� ���;���� ���� � ��� � �� �� ����� �� � *������� �� �� ����� � �� ������ ������ � �2 "� % �������� ;���� �������A��;D����� ;���� �� �� 4�8 "� ����� ����� ��� ��� ��� ����������������� � ��� � �� �������� ;���� ������� ��� ��������� � ������� � ������� �� � ������� ����;������

���� (����� ����

�2 " ������� ���� ���� � ��;>���K ������ ����� ����� ��� ���� �������"���� �� ��� �& ������� ���������� ���� �������� ;� �� ������� ����������� �� �� ��;>���� �$ �� ������ & �� ����� ��� $ �� ���� ������������ �������� � ��� �� ���������3

"���������� ������ % ������� �� �� ������� �� ������ ��� �� ������ ����� ��� ���;��� � � ���� ��� ���� �� �������� �� � ���� ���������� ������ � ������� �� � ��������� �������� ��� �� �� � �����;������ ;���� �� �� � � �����;� ��������� �� �� ���� ��� ����� ��� ������

"����� ������ % ������� �� �� � ��� ����� ������ � ���� ���������� ��� �� �������� �� ���;�� � ���� ������ �� ��� �������� ���� ���� � � ���� ��������

��

��� ������� ����� ���������� �������� ���� �������� ������ ���� ������������ ������ �� �� ��� ��� ���� � �� ������ � �� ��� �� ���� ������ ������ ����� ������ �� �;������� �� �� ���� � � ������ �� ������ �� �������

"��� � �� �������� �� �� ����� ������� �� � ���� ���3

"$1 ���� ��� ���;�� � )45 ������� �������� ������ ��� �������� ���������� ��������

"���� ���� )�������� �������� �� ������� �� �������� ����� ������� � ���� ����� �������� ��� G1���� �����H� G ���� �����H� ���G)������ ������H ����� ;� �2 " ����� ���� � �������� ������ � ����������

"���� ���� 3�����4 % ��������� ������� �� ������� ������ ��������� ������� ��� ���� ������ ��� �������� ��� ���� �� ��������� G���H �� G ����H �����������

5��.��/ �������� % ��������� ������� �� ����� ���� � �� ���;�� � G������ ������H ���� ������� �������� ������ � �������� ����� ��������� ���� �������� ����� � ������ ������ �� ���

����� �������� ��� ��� �� � ��� ����� ����� �� ���������� ������� �� �� �������� �� ��������� �������� ������ ;��� �������� � ����������������� ���� *��� ��� ���� �� �� ������� �������� ��� �� ��� ��� ��������� ������ �� � �������� ��;>���

����� ������� ������ ��� ������ ������ � ��E�� ��� ���� ;������������ � ���� � �� �� ������� ����� ��� ;��� G�����H ���� ����� ������� ��������� ����� ;�������� ���� � ����� ��� �� �� ������� � ��������� ��� ����;��������� ��� ������ ;���� �� ��;>��� ;�������� ���� ������ ���� ������� G�� �� �H A���� � �� ��� ����� � ���� �� ��� �����;��� ��� �� �� ���� � �� ����� ����� �� �� ��� ���D � �� ����� �� �����������$( ���� �� �� ���� �������� �( ���� �� �� ���� ��� ����� � �� ����������� ������� ��� ��� ��� � ����� ������� ;����� �� ������� ��������� �2 "�

���� %������ �������

�2 " ������� ���� ��� ���� ������ �� � ����� �� ������ ��� ������� ������� �� ����� ����� �� ;�� �� ��;>��� ��� �� ����� � �� ��;>�������� � ;���� � ���� �2 " ��� ������� ���� ������� ������ ����� ����������� �� ������� �������� �� ����� � ����� ���������� ;����� �������;� ��������� ;��������� �� ������� ��� ������� � ����� �� ��� � ������ �� �������� ��;>��� ��������� �� ������ �� ������ ��� ������ �� G��H �� G��H ���� ��� ��� ������� ���� ������ ����� ���� ��� A������D G�����H �������� �� � �������� ��;>��� ���� ������ ��� ����� ������ ���� ����� ���� � �������� �� ��� ������� ��� ����� � ���� ������ ��� �� G�����H �� � �������� ��;>��� ;���� �� �������� ��������� ���;� ���������

�� ����� � ���� �������� ;�������� ������ �� �������� ���� � �������������� ��� �� �� ������� �2 " ��������� �� ������ ������� ���������� �������� ��� ���������� ��� �� ����� �� �� ��;>��� ��������� �

�!

��;>��� ���� ����� �� �;������� ��� ������ �� ���� ������ �� ������������� ���� A���������D �������� ���� �� �� ���� ������� ���� ���� �������� �� � ��������

�� �� ���� �� ���� �� � ��� ����� ��� �� �� ����� � �� ������ �2 "���� � �� �� ������ � ��� �� �� ��������� � �� �����

6��� �� ������ �� ������ �2 " ������ ��� �������� �� �����;����� ��� � �� ������������ �� �� �� ��� ������� ���� ��� ���� ��� ���>������� �� � �� ������ � �� ������� �������

���� )��� �������

�2 " ��� � �� ����� �� ���� ��������� ����� ����� ������ ���� �������� ������ � ������ ��� � ���� ��� ��� ��� ���� ���� ���� ������ � ����������� ������ ��� ���� ���� ��� �������� �� ������ ��� ������� �� ��� �������� ����A�D ��� ;��K ��� � ������ ���� �� �� �� �� ;���� ������������������� ��� �2 " ���� �� ������ ��������� /��� �� ���� ���� ���� ������ ��� ��� ����� ���� ������ � �2 " ;��������� �� �������� �2 " ���� ����� ����� ;� ����� �� ��� ������� ���� ��� G���;���H �� ������������ ���� �� ������� �� �� ������� ��� ;� G�����H ;� �������� ;���������� �� ����� �� ���� ;��� ���� �� G�����H �� �� ��;>��� .� ������ ���;�F����;� ��������� �� ��������� ��;>��� ���

���' #����� ���$

��� ������ �� ������ ���� ������������ ���� � ����� ����� ��������� ���� ��� �������� � �2 "� ��� :�2 "�

���* ������ ��������

%� ��������� ����� �2 " �� �� �� ������� � G������H ������� � ����� ��� �� ������ ������ ;���� �������� ��� �� ������ ��� ��� ������������ � �� ������� ������� ��� ��� ��������� ��� ����� �� ������ ���������� 6���� ����� � ������� ���� � ��� �� ������� �������� � �� ������� ����� �� ������� ����� �������� �������� �� �� ����

� �� ��������� � ��� �� �� ������� ������� �� �������� �� �� ����+���� ����� �������� �����;����� � ���� ;� �� ���� A������������D ���� ��� ;��� ����#�� ���������� � G��H ��� G��H ����#� ������� ���� � ����;���� ���� ���;�� ���� ���� � ;� ��������� �� :�2 "������ �� ������� ������� ���� ����� � ���������� �������� ������;������ "�� ������ ���! �� ���� $& �� � ������ � :�2 "�

��� ,���� - (����)'������ �� ���������

������� ������ �����

���� ����������

67" B$!C �� ������ ������ ������ ������� ������ 2�������� ������� ���� �� �0'!� ��� �� ��� ��;������ �� �0'0� � �� ��������� � ����� 67" ��� � ��� �� ������� �� �� ������� ������� ��������� ;�

�$

G� ����� ���;�� �� ������ ������� ����� ��� �������;����H� 67"�� ���+�� �� �� �������� � ������ �������� 67" ������ ������� ������� ��� �������� � ���� � ���� ������;��� G�����H ;��������� ��� �� ��G������H ��� � 67"� ����� ���� ��� ��� �� � �� ����� ������ ��������� ����� ���� ��� �� �������� � �� ����� ��� ���� �� ""* ������ ���� ������� �������� ;��������� �� G�����H ��� � 67"�

��� ������ ������� ��� �� 67" �3�

� -����� ���� ��� � ���� ���;� �����

� 8��� �� ��� ��� ;��� ����� ����� ���������

� "��� ��� ��� ���� ����� ��������� ��� ;���� �������

� ������ ���E����� �����

� 2�� ��� �������� ��� ��������� ���������

� )������ � ���� ��� ����������� ��� ���� � ������� ����������

� %���� ����� ����������� � �� ��� ;���� ;� �� ;� ����� ���������� ������ ����� ���������

� 1��� �������� ������ ��������� ��������� �������� ;���������

� 4������ �����������;� ���;��� �� �������� � ��� �� ������ ����������

� )���� ������ ���� ������ ��� �� ��� ������� � �� ��� ������

� 8� ����;� � ������� ����������� �������� ������� ��� ���������

��� ������ ���� �� ��� � ���� ������ ������� ���� ;��� ��� ;��� ��� ���� ���� ���� ���������� ��� �������� ������������ ��� �������� ���������� � ������ �������� �������� ���� ��� � ��� ��� 67" ��������� �� ��������� � �� �������������

��� ������ �"������

67" ����� ������� ���� ������� ��� � ��� ��� ������ ��� �� ���� ��;��� ���� � ����� � �� ������� � ���� ��� �������� ���� �������� �� ��;�� �(((( ������� ��� ����� % ����� � ������ $((N�((( ���� ������� ������� �� � ���� ���� � ��� �� ��������� � �� ������� ��� ���� ��������� ��� ����� ������ ������ ��� ���� �� ���� ������� ��������� � �� ���� �������� � �� ��������

��� ����� ��� � ���������� �� 67" �� �� ���� ������� .������� ����� �� �;�������� �� �� ������� � �� ���������� ���� ��� � ������������� � ;� ����� 67" ������ � ������ ����� �� ���� ���������� � ������������ ���� ����� �� ������ �� ���� � ������� ��� ����� � �� ������������ ��� ������ ���� �� ������ � � ����F������ ������ ����� �������� ������ �� ������� � ���� G;�;H �� ������ ���� ��� ������� ������

� +�� ������� ���� �� C�� ������ 1������ C���������� �� *�/ D���� 1������ C����������� ��� ���� � ����������� +���� ��������� ���� ����� ���� ���� ��� �6 ������ �������������� � E������� ��� �;0��

�&

�� ��� ������ ����� �� � ���;�� � �� ����� ��� ����� ���� ��� � ���;�� � ������� ��������� ��� � �� ������ ������ �������� �� ��� ��� ���������� �� �� ����� �� ���� ��� ������ �� ����� � �� ������

��� ������ ��� �� �� ��� ��������� ��������� �������� ��������� ��� ���� ������ ����� G�� ���� ������� ��� ��� ��� ���H � ���� �������� ����� ���� �� G�� �������� ;����� &3(( �� ��� ,3(( ��� ���� �� ������� ����� ������� ���������� ��� �� ����� ������ ��� ��� �������� ��������� �� ����� ���� ������ ��� �����H

��� G�����H ��� � �� ����� ����� ���� �������� ������ �� ����� ������ ��� ��� ��� � ������ �� ��� ;���� ��� ������� �� ���� � ������ � �� ���� ����� ������ � � �����������#� ���� ������ �����#��� �� ��������� ����� � �� ����� A����� /������� ������ /*1 ;� �� ������D �� � ����������� ��� � �� /*1I� �� �� �����I� ���� �������� ���� ������ ������������ ������ ��������� �� ��� ����� ��������� �� ������� ��������� �� ������ �� �� ������

���� +��� ���������

��� ��� ;��� �� �������� �� ��� � � ���� ����� ���� ;����� � �� ���������� ���� ������� ���� ��������� � �� ���� �������� ;��������� ������ �� �� � ��� ���� �������� ������ � �������������� A-."D� ��� � ���������� A<."D� ��� -."� ����� G���������H ;� �� ������� ������;�� ����������� ����� ��� �� ��� ������� ��� -." ����������� ��� ��� ��� � ���� ;���� ����3

�� % �� � ������;� ��������� ����� �� � �������� ���� ������ ����

�� % �� � ������;� ������ �� � ���������� ����� ���� ������ ����

�� % �� � ����������� ������� � ;� ������� ��� ������ ��� � ��������� ���� �� �� �� �� ���������

����� ��� �� ���� � ����� �� �� ���� ��� ��� ��� ��������� ��� ������ �� ���� ������� ��� ��� ���� � ������� � �� ;�������� ��� ���� ������������ ������;� ��� ������ ��� ��� ���� � ��� �$$ ;�������� ����������� �� ���� ������� � ��� ;��� G����H ��� ��� �� ������ ������ � �������� � !N$ ����� ��� ���� �������� ��� ��������� ��� �� ������� � &N' ;��� � ������ ����� ��� � ����� ��� ;��� ��� ������ ;����� �(� ����(� ����� ���� ���;�� 67" � ���� �� ����� ����;��� �� ������� ��������� � ����� �������� � �� ��� ;��� ;� �� G�����H ��� � �� ������

67" ����� ��� ����� �� ���������� ��� �������� ���� ;� ��� ��������������� ��� ��� �����;� ��J� ;��� ��� ����������� �� ���� ���;�� � ����� �� ���� ;��� ;� �� ������ �����#��� �� ���� ������ �� ���#������ �������� ���� ��� ���� ;��� ��� �� ���� ��� � ���� ���� � G�����H��� ��� ;��� �������� ��� ��������� ��� ����� ��� ��� �������� �� G�;������H ;� �� ���� ��� ������ ���� �� ��� �������� ������� ���� �������� ��� �� �� ;�������� ������� ��� ���������� �����;���� 4������������� ��� ��� ������� �� �� ���� ������ ��� � ���� ��������� ����������

� +��� �� ������������ �� ���� � ���� ���������� ���� ��� ����� �� �� ������ +��� ������������������ ��� �� ����� ��� ��� 9F G8����/�

�,

��� ��� ;��� �� ��� ���;����� ����� ������ ���� ��� ��������� ��� ������� ���� ����� ;������ ��� ��� �� ������ ���������� �� ;������ � ���������;�� ��� ��J�� ��� ������ ��� �� ����

��� ��� �� ��� �������� � ����� ��������� �� G�����������H � �� �������� ����� �� �������� � �� ����� ��� ��� ��� ���� �� �������� ��������� �� ��� ��� ������������� ��� �� ������ ��� ������ �� ��� ��� ������� -."� ���� �� ���� ������� �� ��� ��� �� ���� ����� � �� �������� ;��� ����� ��������� ��������

��� ��� ;��� �� �� ��������� ������� ����� �� ������ �� �� ����� � ������� �� ����� ��� ����� �� ����������� � � ������ ""*� ����������� ����� �N! ������

���� %������ �������

��� G�����H ��� � 67" ��� ����� �� ����;���� ���������� ��� ��� ������������ ����� �� ;���� �� �� ��� ;����� �����;�� ��� �� ������ ��������� ��������� ���� ���� ������� ������ �� ���� �� ����� ��� �������� ��������� ����� �� �� ���� ������� �� ����� ��� �� �� ������ ������;������ ���� � �����;����� ��� �� ������� ���� ����#�����;�� ���� ��� ��������� �� ��������#��� �� �� ���� ������;� G�����H ;�������������� �� ����� �� �� ���� ������ �� � ��� � ��� ������� ��� ���������� �� ������� ��� ���� ;� �� �������� �������� 67" ��� ������ �������� �������� �� ����� ������ �� ��������� ���� ������ ������ ����������� ������� ������ ��������

67" ���� �� ""* �� �� ��� � ������ ��������� � ��� ��� �� ""*����� � ����� ��� �� �� ���� ������ ��� ���������� ��������� � ��� ���� ���� �� �������� �� ������ �������� ������� � ����� ������� ��������� ��� ��� ������� ���� ���� ���� ������� �� ������ ������������

���� +������ ��� ������ ���$

��� ������� � ������� �������� ������ �� +��� ��� ��� ������ ������� 67" ������� ����;���� � �� � $((�((( ���� ��������� &�(N0�( ;������ ���� ��� �(�(((N!(�((( ��� ������ ��� ������� /����� ����������� �L� �� ���� �� � ���� �������� ����;��� � �((�((( ��������� ����� �������� � ��� ������� � ;����� �(N!( ���������� A���� �������D ��� �������"�������� �� ��� ;��� ��� ;� ���� �� ����� (�($ �������� ����� ��� ������������� ��� �� �� �81 -� 1��� &�$����$� ��� �� �������� E����� �������������� ��� �������� ����� �� �81I� %�= ������� ����

��� ������ ��������� �� ���� ����� ��� ���� ��� ����� ������ ����;�� �� ����� ��� ����� ����� �������� ������ � �������� �� ��� ����� � �� ������ 67" ���� ���� �������� ��� �� ����� � �� ������� ����������� �� �������

��� ������ ����� ��� �� 67" ���� ���;�;� ;� ������ � ���� ������� ;�� ��������� � �������� ��� ���� ����� ����� �� ������� � ��������� ��� �� � �������

�'

���' ������ ��������

67" �� �� ��������� ����� �� �� � �� ��� � �� ������ ������� ��� ��� � ���� ����� � ���;���#�� ��� �� ������� �������#������ �������������� ��� ���� ��� ����� � ���� �������� � �� ��;>��� ���� ������������ ���;�;� ���� �� ��� ����� ��� � �� ������� ���������� ��������� � �� ���� � �������� ��� ������� �� ������� ���� ;�� A������ � ������ �� �� ���� +������ �� �� ��� � �������� ��������D

��� �� �� �� ����� ;����� 67" ��������� ���� ������� ������� ���;���� �� ������ ������� �� � ������ ������� ������ ����� 67" ;�����+��� ��� ���������� ��� � ������� �� ����� � �� ������ �� 67"���� ���;�;� ;� ������ � ���� ���� ���� � �������#�� �� �� ��������� �� ��� �� ������ ������� �����#���� �� �� ����������� � ;�������� ������� �� �������

��� ��� .�������,��� ���� ������� ����

��� )������6��� B��C ��� �������� �� ��� �������� �� � ��������������� ;� �� "����� "����� 2������� � %�7� 8� <�;��������� �� ����� �� ������� �� ��� ��� �� %�7� "���� PF1<"� "���� PF1<" �� � 8�������� ������� � "���� P ���� �� �������� ������� ������� �������� ����� ��� �� :)") ������ ;��� 8� ������� ��������

���� ����������

��� )������6��� �� ������� �� �� ��� ���� ��� � ������� �� ������������ ���� ��� � ������� � ����� ������� ��� ����� �� ��� ������������ � ��� ����� ������ ���� ��������� �������� �������� ������������� ������ ��� �� ��� �������� �� ""* A"�� "������ *���D ����� ��������� ���������� �� ������ ������� ��+������ �;�� �������� ��������� ���� ��������� ;���� �� �� ���� ����

��� 8� ���������� ��+����� �� �� �������� ����� �������� �� ""*��� �� ���� ��� �� ����������� � ������� ������ ����� �� ���� �������� �� �� ������ "���� �� ���� ������� � ��� ������� �������������� � ��� ��� ���������� ���� ����� ��������� �� "���� PF1<"�������� ����� ��� ���� � ���� ���� � ������� �� ������� � ����������� ���� ��� ���������� �������� � ������� ��� �� ��� ��� !L� ��� ���;��� �������� ;� ����� ��� � ;������� � ������� ���� ���� ��� �� ��� � � ;����� ���� ����� �� ������� �� ��������� ������� � �� ������� ����� �& ;���� ��� ��� ��������� ;�� ���� ���� ��� ���������� ���� %���;�� ��� ;������� � ���� ���� �� � ������ ������ ��� � ���� ��� ���� ���� � � ����� ������ ������ ;����� �� ������ %����� ���;�� �� ���� ;����� ���� ��� � ;� ������� � �� ���;��� ���� ;� ��� ����������

)������6��� ���� ������ ;� ���� ;� �� ""*� ��� ���� ������������� �� ���� � ���;��� �� �������� � �� ��� � ����� ������ �� ������������ ��� �� �������� �� ""* ��� � ������� ����� � ��� ����������� ����� ��� ;� ������� �� ��� �� ������ ������ ��� ;� ��������� ���������� ;� �� ����� ��������� � � �� � ��������� ����� � ������� � ���� ������� ���������� �������� ��� ""* ��� ������� ��� ��� � �������� ���� ����� ����� ����� ��� ��� ��� ���� ������� ��+������ �;�� ������

�0

��� ���� ������ � �� ���� ��� ���;���� /����� ��� �������� �� �������� � �� )������6��� ����� ������������ ��� �� ����E�� ;����� �� �����������

Audit Trail (raw)Audit Trail(8 Tables 6Warnings File)

Formatter/Filter

Audit Trail(DBMS)

Dynamic Set ofIntrusion-DetectionRules

DB Schemas

Loader

Built-InIntrusion-DetectionQueries

QueriesCustomReport Generator

System ActivitySummary Report

activity highlighted)(w/ suspicious

Different Viewsof User Activity

/����� ���3 2��E�� ������� � )������6��� ��������� A ��� B��CD

��� ,-.�

��� ���;��� ������� ��� �������� �������� �� �� ��� � ����� � �� ���������� ��� ������� � ���� ������� �� � "9< ��� ���������� ���� �� ���"���������� ��� � ������� �� �������� �� ��� ����������� ����� ��� ���� ������ ������� � �� ��� ���������

���� +�"��� ���������

��� ����� �������� �������� � ������� ������� � �� �����I� ����������� �� �� ��� �� ����� �������� ��� ���� ����� ������� ������ �������� ��K ���;�� � ���� ������ ���;�� � �� ��������� ������ ���� ���������� �� ������ ������� � �� ��� ��������� ������� �� ������������� ��� ���

��� ����� �������� ����� ��� ������ �� ��� � �� ������ �������G���H �� G���H �� �� ������� G��H ����� �� ����� �������� ������ ��� � ���������� ������;� �� � ����� ������� ��� ���� �� ��� ������� ������ � � ������ ������ �������� ;� �� ����� ��������� ���� G������;�� � ���� ����� A$'LD �� �� .�?.�H �� �� ���� ����� ��� ����� ����� ������� �� ����� ��� ���� ����� ���������� ���� ��� ���;�� �� ""* ����� �� ������� ���������

��� ������ ���� �� ������ ���� �� ���� ���������� ���� ������������� ������� � � ����� ��� ��� ��� ���� ���������� ��� ���� ������ ���� ������� ��� ;� ��� � �� ���������� ��� ���� � ������ ���� ��

�(

���� ����� ������������ ���� � �� �� �� �� ������������� �� ������� ������ � �������� ���� �� ���� ����� ������������

���� /����� .�����

��� +������ ����� ��� �������� � ��� ���� G�����H ;������� � ������������� ������ � � ��������� �� � �����;� +������ �� ��� ;� ���� � ������ ���;���� ����� ��� ����� �� �;�� �� ���� ������ ��� �� � ������������� ��� ;� �������� ��� ������� +������ ������ � �� ������� � �������� ��������� +������ ��� ����� ������� ��� +������� ��� ��� �������� ���E�� �� ���� ���� � ������� �� �� ������ �� �� ����� ���� ������;� � � ���� ���� ��� ""* ������ +������ ��� ���� �� �� ������ "9< ���+���� ������� � �� 281"� ����� ��� ;� ���� ���� ������ ��� �� �������������� +�������

���� +���� .�����

��� ""* ��� �� �;��� � ������ ��� ���� � �� ���� ������ � �� �������� ������� ������� ;� �� ����� ��������� ����� ���� ��� ;� � � ������� � ��������� ����� ���� ����� � �������� ������� ������ �Q �������

��� � �� �����;� �� �� ""* � ����� � ������������� ���� ���� ���� �� ������� ���� �� �� �+����� � ��� ��� � ;� ����������� ���� �������� ����������� �� ������� � ���� ��� � ������������ �� �� ���� ���� �� �����

���' ������ ��������

)������6��� �� ��� � � �������� �� ������ �� �� �� ""* �� �� ����� ������� )������6��� �� � �� ���� � ��������� ��� ������ ��� � ��""*� �� � ������ �� ���;�� ��� � ������ ���� ������� ��� ���������� ��� ��� �� ������ A����� � ��� ��D � �� ������ ���� ��� � �������� �������� ;��� ������� ����� ��� ���� ��� ��������� A8�� ��� B$&C� �� � ������������� ��; � �� ���;���D

*������� )������6��� ��� ����� ����� �� ���� ���� ;� �� ��� � ���� ����� ������ ����� ���� ��� ��� � ����� ������������.������� � �� ���; � ������ ���� � ����� ����� ���� ;� ������� �����

��� /(&)/��0��% ������ ������

�'�� ����������

���� ������ ������;�� �� ��� ��;����� ������� � :"1 B��� !$C� :"1 ���� ��� ����� � ��� ������ ��� ������ �� �� ������ � ���� ����:"1 ����� �������� � � ������ ��� �� ������ ������ � ;�������<%:� ��� ������ �������� ;�������� ��� ��� ����� ���� �������� ���� ��� �� �;�������� �� ���� ����� ������ ���� �������� ������� �������� � �������� �� ���;��� � ������ ������ ������� ���� � ���� ���������;� ��� ������� �� ����� �� ������ ��� ;����� ���� ������������ ��� ���� �� ;������� �������� ������� ������� �������� ���� ���)4F�4� ������ � � � ��� ���� :"1 ��� ������ � ������ � �����������

��

���� ����� ������ � ������ � ������ � ���� ��� ����� ��� ������������ �����

��� ������ ����� � ������ ���� ;����� ��� ����� ��� ��������3

�� ��� ;������� ����� � ���� ������� ���� �� ���� ��� ���� ������������� �����;� � :"1� ���� �� ������ ��� ���� ��� ;�������� ���� �� ��� ���� �� ������ � ���� ������� ;� ������ �������� ��������� � �� ������� /���������� ���� �� �� ���� � ���� ���� ��� � � ������� ������� �� �������� ����� ��� �� ������ ;������;� � �� �������� ��������

�� ��� ������� ������� ����� � :"1 ����� � ���������� � A�����D ������ ���� �� �� �����;��� � �� ������� ��������� �� �����

�� "���� :"1 ���� �� ������� ��� ��������� �� �� �������� ���� ����� ������� �� �� ������� �� � ���� � �������� �� ������� � ��������� /���������� ���� �� �� ;� ��� ��� � ������ ;������� ������ ���� ��� �������� ��� �� ������ � � ��������� ������� ��������� ��� �� ����������� � �� �������� ������� �� �� ������ ;��� ������������ �����;������ � �� �������� ����� ���� �� ������������ � ���� ���� ���� �� ���� � ���������

!� /����� �� ������ ��� � �� ������� �� ��� � �� ������� ��������������� �� ��� � � ������ � ���� ���� ���� ������� ���� ������� ��� � ����� ������� ��� � ������ �� �������� ��� ��������������� �������� �� � �� ���� ����� �� ��� ����� ����������� ������� :"1 ��� �� �� � ���� �� ���������

�'� ������ ����������

:"1 ���� � ������ ��������� ���� �� ������������ )������� ���������� 1��� A�) 1D� ����� ��� ��� ����� �� �� �) 13

�� ��� ���!�� ������ ���� ����� ���� � ;� ����� ��� � ;������� <%:� ������ ������ ��� ������� � ��� ������ ����� ������� ����� ��������� ��������� ��� �������� � �� ��� �����

�� ��� ������ ����� ���� �� ������ ��� �� ����� ����� ��� ����������� ��� ������������ ��� ������� ����� ������ �������� �� ���#���� ����� �������#�� ��� �������� ��� ��� ��� � ������� ������ �������� ������ ��� � �������� �� � ����� ���� ����� �� ����� ������� ��� �� ������ �� � �� � ������ ������ � �� ��� �����

�� ��� ��������� ����� ���� �� ���� ������ ��� �� ����� ���� �������� � ���� ��� � ��� � ;���������� ������������ ������;����� ��� � ����� ����� ���������� ��� ��������� ��� � ��������������� ��� ���� � �� ��� ������ ��� �� ���� ����� ������� ����� ������� ����� �� ��� �� � �� ��� �����

� +��� �� � ���� ����� ����03� �� � �������� ������ � ��� � ������� ����� �� ����� ������� ��������� �� �����/ ��� 4'6� � ���� ��������

��

!� ��� ��� ��� �� ��������� ���� �� ������� �� ���� ;� �� ���� �������� �������� ������ ��������� ������ ;������� � � �������� ���������� � ��� � ���� ������ �� ��������� �� ��� � ������ ������� �� ����

$� ��� ��� ������ ��� ��� ���;����#�� �� ������������� ��! �����#���� ������ #� ;� ������ �� ��������� �� ������� � �� ��� �������� �� ��>������ ��� ���� ���� ��� ��� ;��� �� ��;������� � ��������� ��� ������� ���� ��;������� ������ �������� �������� ��;�������� /���������� �� ���� ��� ��� +������� �;�� �� ����� � �������� ��� ������ ���� �� ������ ����� � ���� A""*D ���� � ���� �� ���������� ;����� �� ����#��� ��� ���;�� � ���������� ����#;�� ������� �� � �������� ��� ������ ��� ������ �� � �� ��� ���� ��� �� � ������������� ��! �������

&� ��� ��� ����� �� ������ ������ ��������� �� ��������������� ��������� � ����� ������ �� ����� ������ �� ������;�� �� ��� � �� �����������

�� �� ����� ������;��� ��� �� ��� ������� ��� �� ��������� ��������� ���� �� ���� � � ����� ����� ����� �� ������� �� ��� �� ��������;��������� ��� ����� ����� ���� ������ ���� ������ ���� �� �� ������ � ������� ��� ;��������� ����� ������ ������ � ������� ��������� ����������� ��� ������� � ���������� ��� ����� ������� ����� ��� ��������%����� ��� � ����� �� ��������� �� ���� ���� ���������� ������� ������� ���� � ����� ������ ������� ��� ����

*��� ���� � ���� �� �� �������� �;�� �� ������� ����;����� � ���������#���� ������ �� � ����� � ������ �� ���;�� �� ���� � ��� ���� ������ � ����#��� �������� �;�� ��� �� ���� ������� ���������� ���� ��+����� ������ ���������� �� ��+����� ���� �������� ��+���������������� ;� ���� �� ��������� ��� ������������

/��������� :"1 ��+���� �� ��� � �������� �� ������ ;� �� ""*� �� ���� ���� ��� ����� ���� ���� ��� ������� � ������� ������� �� ���� ���� /����� �� �� ��� � ���� �� :"1 ��+����� �� � ������� � ��������� � ��� ������

��� ��� ��� ���� ������� �� ���;���� � ���� � �������� �;�� �� ��������� �� � �������� ��������� ��������� �������� ;��������� ;���� �������� ���������� ���� �� ���;���� ��� � ������ � �� ������� ����� � ������������ ���� ������� ��� ������� � ��� ������� �����3

���������� ��� �;������� � �� ��������� �� � ������ � �� ���;��;��� � �� ��������� ���������� ��� �� ����� � �� ���������� ������ ;���� �� �� �������� � �� ������ ���������� � �� ��� � ����������� �� �� ���� � ����� � �� �������� ���� ��� �� ����� � �� ������� �������� ���� �� � �� � ������� ��� �� ������ ���;��� ;��� �������� �� ��������M

#������ ����� ��� ������� ��� � �� ��������� �� ;���� �� �� ��������;�� �� ����;����� � �� ������� ��� �� ����������� � ��+������/�� �������� � � � � ���� ����;� ������� ��� �� ������������ ������� ���� �� �� ������� ��� �����

��

"������ ���������� ����� *� ����� �� �������� � �� ��������� ���������� ���� ���� ����� ��� �� �� ���� ������� �� ���������� ��� ������ �� ����I ��������� ��������� �����

#������� �� �����/ �� ��� ������ ���� �� ��� �������� ���� �� ���������� ���� ��������� � ����� ������ ����� ��������� ��� ������� ����� ������� ��� � ����� ����� ���� �� ���� ������ �� ������������

��� �� �� ���������� � �� ��� � �� ""*� �� �� �� ��� � � �������� ����� ���� ��� �� �� �� ������ � � ��������� ������ ��� �� ���������������� ���� ��� ����� ��� ��� ����� �� � ���;���� �����;� �� ""* ������� +������� �;�� ������� ����� �� ���� ��� � ��� � ����� ��� ��

�'�� +������

��� ������ ����� �� �� ������� ����� ��� ������� � 5) 2�����<������� <�������� :����� <�;������� ��� ���� 2* A2������� � ������D� ��� 5" %�� /���� ����� �� ��� �� ���� ������� :"1 �������� ������� ����((( ���������� � 5) 2����� ��� � ������� �������� ���� ����(( � ���� �� ��������� � �������� ;��������� ����� �������� ������� ������� !( ������� ��������� ��� �������� �� ����� ��� ��� ������� ��������������� *�� �;�� ��� ������ � ���� ������ A���������� ��� ���������������D ���� ������ ;� �� ����� ������������ � ���� ������� �������� ������������ ������� �� ����� ��� �� ��������� ��� ����� ��;���� � ������� :"1�

�'�� ������ ��������

��� ����� �������� �� ��������� �� �� � ��� �� ��� � ����� ��������� ������� �� � ������ � ����� 6��� �� � �� �������� ;����� � ���� ��������� �� ��� ��� ����#������ �������� ��� ������� ����� �� ������������ ��� ��� �����#���� � ��� ��� �� ����� ��� ;���� ���� ����� ���� ����� ;� ������������ ���� ������ ������ ��������� ���� ������������ ��� ���� �� ����������� � ��� ��������� .�� �� ����� ����� ������ ������ �������� ����� ;� ������ ;� �������� ������� ������� � �� �������� ���� ����� ;� �� ��� ����� ���� �� ;��� ��������� ��������� ��� ������ ���� ��� ������� ���� ����� �� �������� �� �� � �� �� ��������� �� ����� ���������

��" /�'�#)�� ��������� ������ ��� ������

� ���0��% ������� ��� �����

�*�� ����������

:%2�- B��� �$C ��� �������� � �� <�� %���� :����� <�;������� �� ���;� �� <�;������ � ��� �� �� ������ ������� ������� ������ %� ����:%2�- ��� ��������� ��� �� ���;��� ��� ������������ ����� � �� <��

� 4� �� �� /�� ���� �H���� #I6 (��� ������ 2�0) ��� � ��� ���������� � 1�'4D�

�!

%���� :����� <�;������ �� ����� :%2�- ��� �������� � ������ ���������� ���� � �������� ;��������3

��������� 6���� ������� A������� �� �� �������D �������� �� ��������� ������� � �� ������� ������

�������� �������� 6���� ��� �� �������� ��� ��;>���� � ����������������������

����� �� ������� 6���� �� ������� ����� �� �������� ��������� �� ���������� �����;��

1�������� ������ ��� ����� ���� � �� �;��� ������� ��� ��� �������� ��� ��� �� ������� ����� ����� ������������ ��� ��������� �� ���� ������� ����� � ������ ��� ���� ������ �� ��� ��� � ����� ����� �� ������� ��� �� �� ��� ��� � ��� ��� �� ����� ������ ;� �������� �� �� ��� ���� ����������

��� ������ ����� �� �� ��� �� ���� ������ ��� ���� ������� �� ��G�������� � ������ � ���������H ��� �� ���� ������ ������� ���������� �������� �������;���� ���� �������� ��� ������� ������� ���������� ��������� ��� �� �� � ������ �� �������� ������� ��� � ���� �� � ��������� � �� ����� �����;� �������� ;�������� ��� ;� ������ ��� �� ��������������� ;� ������� ��� ������ ���� ���� ���������� ��� ����� ����������� ��� ���������� �� ��� ������� ��� �� ��� �����

�*� 0������ �� ��� ��"���� ����������

"���� :%2�- �� ����� ��� � �� ������� �������� � �� �� � ������ ����������� � ���� �������� �� �� �� � �����

��� ���� ����� �� �� �������� )������� :����� A�):D �� �� A���D<�� %���� ���� ������� ������� ������� ����� 0((( ������ ��� ����������� )�������� �������������� ���� ����� ��������� �� �������� ���������� ��� �): �� ������� ��� ��� ��������� ���� � ����� ��������� ��� � ��������� ������� ���� ��������� � �� 5" G������H ������� ������������ %������ � �� �): �� ������ G����H ���� � ����� ������� � ��� �������� %������� �� ��� �������� � � ������� ������ � ���� ��� ������ ���������� �� �������� ��� �������� ��� ���� ������� ����������� �����

��� ����� ������� �): ������� ����� �� ���������� �� ������ ������������ ����� ���� ���� ��������� ������ �� ���� ������ ������� �������>�;�� ���� ��� ;����� ��������� ������� ���� ���� ���� ��� ����� �������� �� ���� �� ������ ����������� ;�� �� �������� ;������ ������ � ��������� ��� ;� ���������� ����� ���

��� ������� ����� ��� ;� ������� ��� ���� ������3

5��.��/ ������� ��������� 35# 4 ���� ������� ���� �������� ������������ ��� ������ ����� ������� � �� �):�

"���� %�� ������ 3"-#4 "���� ��� �� �� � ;� ���� �����;� � ���):� � ����� ��� ��� ������� �������� ��������� ��� ������ ������ ��� ������������ ��������� � �������������� ����

� 4� �� ������ �� ����������� ��� ��������� � ���� ���������

�$

#������ ������� ������ 3#� 4 ��� "%1 �� ��������;� �� � ����������� � ��� �� �� �):� � ���������� ��� ������� � ����� ���� ��� ��� ���������

�*�� 1%,�+ ������ ����������

:%2�- �� ��������� �� � "�� "4%-)����� ��� ����� �� "�;��� ����������;��� ��������� ������ :%2�- ����� ���� �� ������� ��� �� ����������� ����� � ������� ����� ��������� �;���� ��� ���� ��� �� ��������� ��;>���� � �������� ���������� ;� ��� ;���� ������ ��� �� ����������;��� �� ���� �� �������� ��� ���� ��� ������� � ���� ��� ���������� �� ������� ����� � ������� ������ ��� �� ������ ��� �� ��� ���������� ��������

��� ���� ������ ������ ��� :%2�- ������� � � ������� ����� ����� ������� �� �� ���� �� �����K ������ �� ������������� ����� ����������� ��� ��� ������� � ���+�� �2 �� �� �): ����� �� ��� ��� ���� ����������� ��������� ��� �� ����� ����� ��� ��� � �� ������ ������;�� ������ ��� � ���� ���������� ������ ��������� �� ��� ���� � ������� ���� ���������� ����

��� ��� �� �� ��� �� �� ���;��� � :%2�- �� ����� �� �������� ;� ���������� � �� ����� ��� :%2�- ��� �� ��� � �� ������� ��������� ��<�� %���� ������� ������ � �������� �� :%2�- ��� ���� �� ;����� �������� ��;���� ������ � � ������� �����

:%2�- ������� �� ��������� ���� ����� �� � ����� ;����� ����� ���������� ���������� �� ����I� ;��������� ��� ����� ������� ���� �� ��������;�� �� ����� ������� �� ������� �;�� �� ����� ���� ��K �� ���;�� ���� �� � �� ������� ������ �������� ��� ����� �� ���� ��� ������ ����� � �� �):K ;�����#�� ���;�� � ���� ��� �� ��� ���� ����� ����� ��� �� ;���������� ��� �� ��� ��� ���� ������ ��� ������� ������������� �� ������� ���� � ������ ������ �� ���� �� �� ���� ������ � ������� ������ ���� ��K ������#���� ������� �� �� � ������ ����� ��� ������ �������� �� ���� � �� ��� �������� ���

/���������� � �������� ���� ����� �� ���������� ���� ����� ������;���� ����� �� � ����K �� ���;�� � ���� ��� ������ ����� ��� �� :") ������ ����� �� �������

����� ������ ��� ��� �������� ������ � �� � ����� ����� ����� ��������� ���� ������� ��� � ���;�� � ������� �������� /���� ��� �������������� ������ ����� ����������� ��� �� ������� ����� � �� �;��������� ������� �� � �� � ����� ����� ����� "������ ������� ������� � ������ ������� ��� �� ����� ��� ��� ������ ��� �� ����� ��� ��� ���������� ���� ����� ��� �� ����� �� ���� �� �� ����� ������

:%2�- �������� ����� �������� ������ �� �� ��� � ������ ��������� �� ���� ����� ��� ������� ������ ���� �� ���� ������ �� �� ����� ����������� ���;� �� ""*� �� ����� �� ""* ��� �� ��� ����� � +����� ����� ����;��������� �� �� ������� 6��� �� ""* ������� � ����� ��������� ��� � ���� ������� �� ��� ������� ���� ������ �� �� ���� ��� ����� ����������� ���� ������� ���� ���� ���� �� �� ����������� � ;�� ��� ��������

� 8���/������ ���������� ���� ����� 4@1 ���������� ���� ������ ������������ � ���������������������

�&

������ ��� ������� ���������� ������� ��� ��� ���� ��� �� ��� ���������;� � ��������� �������� �� ���� ������� �������� �� �������

�*�� +������

��� ������ ���� �� ����� ��������� ���� �������� � �� ��������� � :%2�-� ��� ������ ���;�� ��� � ���� �������� ;����� ;����� ����������������3

����� ������� ��� ��������� � :%2�- ��������� ������ ;�� �� �� �������� ����������� ��� �� �� ������ ������� ��� ������ ����� ��������� � ������� ���� �������

#������ �������� ��� ������ �������� ;� :%2�- ����� ������������� ��� �� ����� �������� �� ������ �������� �� ������ ���������������� � �� ����� �� ��� �� ��� ��� �������� �� ���� ���������

1��� � ����� ��� ������ � �� �������� ������������ ;� ��������;��

���� ;��������� ���� �� ������ ����������� ������� �� ���� ����� �������� ������ ��� �� ����� � ��� ��� ����� ���� ������ �� �� ������ ���� �� ������ ����� � �� ������ ����� �������� ���� ������ ��:%2�-�

��� ������ ��������� �� �� �������� � �������� ������� ������ ������� ;������ �� ��+����� � �������� A���� �� ���� ���;�� � �������������D �� �������� ��� ���;�� � ��� ��������� ���� ������� ��� �� ������������� �� �������� �� ���� ������ ������ � ������ :%2�- ��� +���� ���� ���;�� � ��� �������� ��������� � �� ������� .������� ����� ������������� :%2�- �� � ����� ��������� ��� ��� �� �� ��� ��� �� ��>�����;��� /���������� ��� ��� �� ����� �� �� � ��� �������� �� ���������� � ����� +���� ������� �� ��� ����� �� ���;�� ����;��

��� ������ ��� �� :%2�- ��� �� ���� � ���� �� �������� ������ ��� ��;��+���� ���������� ;� ���� ������ %��� :%2�- ��� ������� ����� �������� ����� �� ���� ����� ;� ������� ������ �� �� �� ������� �������� ����� ���� ��3 ������� ������ ������ � ���������� �������;���� ������ A��������� �D ����� ����� ������ ������I� ���� ���;��������� ����� ��� ������� �� �������� � ����� �� ���� ��� �� ���������� ������ ����� � �������� �� �������� � ����� �� ���� ��� �� �����������

/�� �� ����� �� ������ �������� � ����� �� ���� ������ ��������� ������� ���������� �� ��+������� �������� �� ������� �� ����� �(������� ��� �� �������� ����� ��� � �������� :%2�- ��� � ��������� ������� �������� �� ����� �� ;�������� � �� ����� � ��������

�*�� ������ ��������

��� ���� �������� �� ��������� �� �� � �� ;���� �� ���� ���������� �� ��������� ��� ����� � ������� ��������� �� �� ����������� �� ���� ������������ �������� ������ � ���� �������� ����� ������� ������� ����

� �1���� ��������� �� ������ ���� ����� �� �� ���A������ ������� �� ����������!"�/���

�,

������� ���� ���;�� �� ������ � ������� ������ ������ � ��� �� �������� ��� � ��� ������� ���� �� ��� ��� � ��������� �� ������ ������� ������� ������������ ��� ��� �� �������� ������� ����� ��� ;� ����� �� ����� ������ �� � ���� �� ������ � �� ����� � �� ������

���� ���� ��� ��� �� ����������� �� :%2�- ������� �� �� ������� ������� � �������� �� ��� � �� ���� � �������� ������ �� ����������� ��� �� ����� ���� ���� �� � ������ ����������� :%2�- �� ������� ������� ��� � �� �): � <�� %���� :����� <�;���������

/���������� �� ������ ����� ������� �� ����� � �� ������� ����������� ���� � ����� ��� � ��� ������ ��� ���� �;� � �� ���

��1 $������0)� ������ ���0��% ��������

��� ������� �������

�2�� ����������

.�������� B,C �� � ����� ��� �� ��>�� ���������� ��� ��� �������� �� ��G��������H ����� ����� �� ������� ���� ���� �� ����� � ��������� ������ �� ������� ��������� �� ���� �� � ����� ������ ;���� �������� ���������� ����� �� ;�������� � � ���� ��� ������ �� ���� ���� �� ������� ������� ��� ��� ������ G������H ;���������

��� ��������� � �� ����� ���� �� �� ���� ��� ���� ������ ���� ���;�� � ������� �������� ��� ������� ���� � ����� /�� �������K �����;���� ���#�� ����� �;������ ����� �������� ���� ;� �� ����� ��������� ���#�� ����� ������� ����� ������� ������ ;� � ����� �� ����������#�� ����� ��������� ������ �������� ������ ��� �� ��� � ���� ��� ����� � �� ��� � ����� ��� ����� ����� ���#����� ������ �������� ������� ������ ��� ����� �� � ���� � ����� ������

��� ������ ��� ��� �� �� ���� ������#G���H � ��� ��#��� ���������;� � �� �������� ������� ������ �� ;��� �� ������ � �� �����;���� �;� � ������� ����� �� ����� .������� �� ���� ��� �������� ��� ����� �� ���� ���;����� ������ ��� ���������� ;������� ��� ������������ ��� � ��� �� �� �� ���� � ����� �� �� �������� ������������� /�� �� ������� � .��������� �� ������ ������� � ������� ������� ��� �� ���� ��� �� �� ������� ����

�2� )�������� ��"������� �3��� ���� 3������� ���

��� ���� ����

��� �������� � ���� � ����� � ����� ������ �� �� ������� ������������� ������ � �� ����� ���� ��� � ���;�� � ��������� �;�� ����� ���� ��� �� ������� ��� �������� ��������� �� �� �� ���� ����������� � ��������� ��� ������� ����� �� ���� �������� � �������������� �� ���� � ��+������ ������� ������ � ������ ��� ���� �������� �������� ���� �� ���� ������� � �����;�� � �� ����K ���� �� ������ ����� ��� ;� ������ ��� � ���� �� � �����# �� ������� �� ���� � �� ������ �� ������� ��� ������ ��#�� ����� � ��������� ����� ��������� )45 ����� �� ���� �����

�'

��� ���� ������ ��������� �� ��� ��� �� �������� ������������3

�� ��� ���� ��;��� �������� � ��������� � ����� ���� ����� ���������� ;� �������� ���� ���� �� �� ���� ��+����� ��� ������� ��������� �������� �� ��� ����� ;� ��� ������ 8����� ���� �� ������ � �� ������ ;� ��� �������;�� �� ���� ���������;�� ����� �� �� �;����� ������� � ����� �� �� ���� ���� �� +������������� ��+������� �������������� ������� � ������������ �������

�� ��� ��� ����� ;�������� � �� ���� ���� � �������� ��� �� ������� ;������� � ������ �� � ���>����� � ��� �� ��� �� �����;�� � �� ���� ������ �� +������� ��� ���� ��� ��� ��� ;� ������ �� � ��� ������ � �� +���� �������� �������� ��� ������ ��� �� � ������ � ������� � �� ��� � �� � ������� ���� ���� �� ���������������� �� +�������������� ���� �� �� ������ ;� ����� �� � ;��� ;������ � �� ;� ����������� ;� �� ����� ������� ����� ���� ������;��� ���� �������

�� ����� ��� ���������� ;����� �� ������� �������� �������� �� �� ����� ������� ���� �� � ������ ����� ���������� ����� ���� ���� ���������#���� ;� ��������#;� �� ���� ��� �� �������� ����� ������� ��� ��������� )45 ������ "���� �� ������ �� �� ���� �� ���������� � �� ���� ���� ������ ��� ����� ������� ���� �������������� �������� ����� ������ �������� ��� ;� �;� � ��� ��������� ���� ���������� ������ �� ������� ��������

�2�� �� ������ ������$ ��"�����

��� ������ �������� � ��� ������ �������� � ������� �� ��� ������ ��� ����� � �� ����� ������� % �� ���� �� ���������� �������� ���� ��� � ����� � � ������ � ��� ������ ���� ��� ��� �� ������ ;� ���;����� ��������� � �� ������� ��� ������ ����������� �� ��� �������� �� � ����� ����� ������ ������� .������� ���� ���� ;� � ���;�� � ���;��� ��� ��� ��������3

� � �� ������� ����� � �� ���� � � ���� � ������� � ������ ���������� � �� ������ ���� ;� ��+������

� � � ��� �� ���+���� ������ �� ��� ������� � �� ����� ���� ;���������� �������� ��� �� � ���� � � � ��� �� ��������� ���� ����������� ;������ � � ��� � ���� ������ �� �������� �� ���� � ����� � ��� �� ��������� ���� ;� �����;�� ;� �������� �� ��������

� 2����� �� +���� �������� ������� � �� ������ � ���� ���� � � ����;� ��� ������ � ��������� ��� +������������� �������� 2����� �� ��������� �������� �� �� ���� ����� ����� �� ���� ��� ��� �� ���������� ���� ��� �� ��� � ���� � � �� �����;�� � ������� ��� ����������� +������

��� ������ ��� �� �� � ��� �� �� ���������� ;����� ���� ��������� �� ���� ��� ������ ��� ��� ����� ����� ���� ��� � ������� ���� �

�0

��������� ���� ������ �� �� ���� ��� ������ ���� *��� ������������ ����� ��� ��� ��� � �������� ��� �� �����;��� �� �� ����� ����� ������������ ��� � � ������ �� ����� ��������� � ��� ������ ;� ����

������ �� ��������� � .�������� ������ � ����� � �������� ������������ ��� � �� ���� ������ �� �������� � �� ���� ������� �� ���� �� �� ��� ����� ���� ������ �� ������ ������ �� �� ������� 8�������������� �� ��� ������ ��� �� �� � �� ������ ��� ���� � � ���������� � �� � ��� ��� ��� ������� �� �;>�� � �� ��� ;���� �� ���������� � ������� �� ������ ��� � ��������� � �� ���� � �� ���������� ��� �� �� �������� ������ ��� ��� ��� ������ �;�� �� ���������� �� ������� �� �� ��� � �� ������ � �� ���������� �� �� ������� ������� ��� ������ �;�� �� ��+����� ����� ����� �� ��� � �� ��������� �� �������� ����� ����� � ������� ���� � �� ��� � �� ������ ������� ������ ��� ������������� �����

�2�� ������ �"����������

��� ������ � �� ����� �� � ���� �� � ������ ��� ��������� ���� ��������� ������ � ������ �� ������� ����� ������ � �� ����� �������*�� ������� �� ��������� �� ������� � �� ������#� ������ �� ������ ��� ������� �������� ;�������� �� �������#��� ������� �� ���� � �� ��� ���� ����� ����� ����� �� ���� ��� �� ����� ������ � �;������� ������ ��� �� ���� ��� �� ��� ����� ����� A��� ����� ��� ��������� ����� ������D ���� �� ������� �;�� ������ � ����� �� ���� ����� ��� �������� ����� ����� ��� �������� �� ������� ����� ������ ���G������� ���������H ���#��� �� �� ���� ��� ��� ���� �� ������# ��� �� ����� G������ ��� ��� ����H � �� ������ G��� � ���� �� ���� ������ �� �� ������H ������ ;� �� ��� ������� ����� "�� ����� ����

� ;������ ���� ��� �� ����� ������ �� �� ������� ����� �������������� � �� ����� ���� ;� ������ �� � ��� �� ���� �� ���� ����������� ;� ��� � �� �������� � �� �������� ����� ������ ���� �� ������� ������������� ����� ������� ����� ������� ��� � �� �� � ��� ���� ��� ��������� �;��� �������� ���� ���#��������� � �� ������#�� �������� �� ��������� �������� � �� ������� ����� ������ �� �� ����� �������� ������ �� ������� � � � ��������� �� ���� � ���������� ������ ���� �� ������������ ��� ���������� ���� ;� �� �������� ����� ����� �� ���������� ��� ���� ������� �� � �� ���� ���� ���� ���� ��� � �� ������� � ��������� �� ��� ����

�2�� ��"�������� �������

��� ��������� �� �� ����� ������ �������� � �� �����#�� ��� ����� ��� �� ������� � �� ��� � ��;������#� �� �� ;� ������ ��� ���� ��� ��;���� ;� �� ��������� ���� �� � "5:� ���� ���� ���������� ���� �� ��������� ��� �� �� ������ � �� ���� ���� ����� ���� ������������� �� ���� � �� �������� �� ����� � )45 ��� ���� ������ �������� �� ���;�� � ����F���� ��� ������ ��� ;��������� ��� ���� � ����������� ��� ��������;� ��� �� ���� ����

��� ��� ��������� ���������� �� ���� �� �� ������ ��������� ��+���������� � ������ ��� ������� ����� ������ ��� ����� ���� ���� ������

!(

Dat

a fo

rmat

ting

Dat

a aq

uisi

tion

ANN Analysisand control

Lea

rnin

gC

ontr

ol

Expert system

Res

ults

ArtificialNeuralNetworkD

ata

Dec

odin

g

Dat

aE

ncod

ing

Adjust

ComplementaryContext dependandinputs

Knowledge baseSecurity policy

Expert systemAnalysis and decision

1

2

3

4

5

6

2

3

4

6

context dependant inputComputation of complementary 5

1

Input from the model of the behaviour of the user

Final secision and alarm generation

Supervised learning and output interpretation

Raw output of the ANN

Retrieval and formatting of audit data

Model of the user’s behaviour

Intr

usio

n de

tect

ion

expe

rt s

yste

m

/����� ���3 8��� ������� � �� .�������� ����� A ��� B,CD

��+������� ��� ����� � ������ �� ��� ������� �� �� ��+������ 6��� ����� ��� ��� �������� �� ������ ��� �������� � ��E�� �� ��� ������������� ��������� � ����� ���� ����� &( ������� ����� �� �� ���� ���� ����������� ��� ��� ���� ������ ����� �� ����� ���� ;���� � ������ ���� ������� ���� � ��(� ��� �� ���� $0 ������� ��� � ���� � (�(� ������������ ��������� ����� �� ������� � �� ������I� ��� �������3

"�% ��� ��� ������� �������� �� ��������� ����� ��� ���� ����� ����������� ��������� � �� ������ ������ ��������� � �� ��������� ��������� ��� �� �� ���� ��� � ������� ��� ���� ���;����� ��� � ����������� ��� �� ��� ���� ���� �� ������ �� ����������� �� �� �;���� ������ �� ������ ���� ;���������

1�������� ��� ����� �������� �� ���� ��� ��� ���� � �� ������� ����� �� ���� ������ �� ������ ����� ����������� ��� ��� � ������� ������� �� ��� �������� ���� �� ����� ��� � ��� � ������� ������� ��� ������ ��� �� ;��� ���� ;� ���� �� ��� �� �����;������� � ������� �� ��� ������ ���� ���� ��� � �����;� ���� ������

"�6��� ��� ����� �������� �� ��������� �� �� ������ ��� �� ���������� �� ������ ����� �� �� ���� ��� ����� �� ����� � �� ������������ ;� ���������� ���� ���������� ��� �� ���� � �� ������ ����� �� ��������� � ����� �� �� ���� �����

��� ����������� �;������ � ��+����� � &$$( ��������� ������ �� �������� �� � �� ��+������ ��� ��� �� �� ������ ��� �� ����� ��+������ �������� ����� +��� ���������� )������ �������� �������� ��� � ���� ������

!�

� ��������� ��� �� ����� ���� ��� �� ������ ��������� �� ���� � ��������� ����� ������ ���� �� ���� �� ����������

6��� ������ ����� � �� ����� � ;����� ������ �� ���� ���� � �������� ���� � �� �������� �� ������ �� ������� �� ���� �������� ��������� �� ������ ��� ��� ���� ��� ������ ��� ������ ������� � ����� ���� �� �� �������� �������� �� ���� ����������� �� �������� �� �� ���������� "��� �������� ���� ;� ������������ �� ����� �� �� �������������+������

*��� ��������� ���� �� ���� ������ ���� ������ ��� � ������� � ����;��� ����� A�� ������� � ��� ��� � ������ �������D� ����� ������ ������ ��������� � �� ����� � �� �������� ����� ��� ������ ��� �������� ��������� �������� �������� ��� ������ ������� ���� �� �� � ��� ��� �� �� ��������� � �� �� � ��� �� ���� ������ ��� ������ � � � �� ����������� ����� ����� ����� � ������ �� G������H ��� ���� ���� �� �� ����������� � � ������� �������� ;� ������ � � ���� ;����� �����

�2�' !��������

����� ���� � �� ��� ��;������ � �� ����� ������ ���;��� ��� �� ���� ������� ����� �������� ����� ����� ��� � � ������ ����� �� ���� ���������� ����� �� �������� ����� �������� ��� ������ ���� � ����� �������� �� ������ ��J� �� �� ������� ��� �� ��������� ���� � ������ � ;� ��������� ;� ��� ��� ����� ��� ������ � � ��� ��������� ��������������

/���������� ����� �������� ������� ����� ������� ��� �� ������ � ������ ��� ���;��� ���� ���� ;� ��;��� ��������� ��� ����������� �������;� ������������� �� ��� ���� ��� � �� ���� �� ����������

�2�* ������ ��������

��� ����� ����� ���������� �� ������� ����� ������� ���� ���� � ������ �� ������� � �������� ������� ����� ������� ��� ������ ����� ��� �� ������ ������ �� %::� ���;�;� �� ��������� ����� �������� ���������� ������� ��� �� ������� %::� � ��� ��������� ������� *�� ����� ������ �������� �� ��� � %::� �� ����� ;���� ������� �� ��� ;� �������� ����� ����� � �� ���� ���������

��� ���� �������� �� ��������� ����;� �� �� � ��������� �� ������������ � �� ��������� ���� ��;>���� � �� ����

��2 '�'()'���3���� ������� ������� ����

������

2�2" B$�C� �� � �����;��� �������� ������� ������ �� ����������� .������� A��� ������ ���� �� ���� �,D� ��� :"1 A��� ������ ��&� �� ���� ��D� ���� ���������

!�

�4�� ����������

2�2" ���� � ������� �� ������� �;�� �� ��������� �������� ������ ���� :�2 A:����� ��������D ������� ����� ���� ���� �� ������ �� �� G�����H������ �� ������� ��� �� ����� ��� �������� ������� ��������� %���������� ���� � 2�2" �� �� � ����� � ���� �� ���;�� � ��� � ��������� �� �� ������ ����� �� �� ��������� �� �� ��� ������ ����������2�2" ����� � ���� ���� � ������ ��� ����� ;� ���� ���� ��� �� <%:�������� ����� ���� ����� ���� � ��� ����� ������� �� ���� �� ��� �� �� ������ ���� � �� ��� �� � ���������� ��� �� ������ ��� �������� ����� 2�2" �� ��������� �������� � ��� ��� )� ������� ���� �� ������������ ����������� �� �� ������� ����������� �� ���� ��������� "��*" !����� ��� �� 8"1 A8���� "������ 1����D ������� ������ �������� ����� �� ��������� ���� � 2�2" � ��� �� P1"�

2�2" �� ���� � �� � ���� ��>�� ���������� *� ���� ���� � ����������� ��� ���� ��� �������� �������� ��� ���������� ������ ��� ����� �� ���� ��� �� ������������ ��� �� 2�2" �������� /��������� ����A;�������D ������ ������ ������ �� ��� $�% ������� �� ������� ����� �� <%:� ��� ������ �� � � �� 2�2" �������� /����� �� ��������� & � �������� ������� ������ ��� �� ��� ������� ��� �� <%: ���������� ����� � �� ��� ���������� �� ����� � �� ""*�

�4� 5��� ������

��� ��� ������ ��� ���� �� ��� �������� ������� ��� ��������� � ������ �� � ��� ��>�� ���������� ���� � ����� ��� ��������;� �� �������� �� ���� ���� ��� ���� ��� �� ������� �� ������ ��� ��� ������������3

$����������� ��� ������������ ������� �� ��� ���� ��� ��� � �������� ���� ����;� �� ����� ����������� � ��� ���� �� ���� ��� �� ������E���� ���� ���� ��� ������ � ���� � �� ���� ���������� �������

#������ ������� ��� ��� ������ ��� ���� �������� �������� �����;������� � ����� �������� � ������� ������� ��� ������� ���

5������ ����� ��� ���;� ����� ���������� ������� �� �������� ������� ���� ;� ���� A������ ;� ������D � �������� � �� ���� �� ���� ��� � �� ������� ��������� � ;� �������� � �� 2�2" �������I������ ����� ������� ���� �� ����� ���� �� ���� ����� �� ����������� ������ ��� � ��� �� �� ������� � �� :�2 ���� ;� ��� � ��� �� ��������� ����� ����� ��� �� � �� � ������ �������� ���

(������/ ��� ������� � �� ��� ������ ���� � ���� � .������� � ;���������� ������ � ���� ��� ����� ;��������� ��� � ��� �� ��������������� �� ��� � ���� ������� ��� ���� ������ �� �������� ��� 2�2" ������� �� ����� ��������

(��� ���� ��� ��� ���� �� ��������;� �� ��������� �� �� ������� ��������� ;� �� ���� ������� ���������� �� ����� � �� ��� � �������;�� �� �� �� ������ ��� ����� �� �� ���� ������� ������������ �������� ��� ����� � ���� � ���� � �� 2�2" �������I� �����

!�

����� �� ����� �������� "��� � ���� ����� �� ��� ������� ���� �����I� ���������� � �� :�23� ��� ����� �������� � �� 2�2"��������

�4�� �� 6%1 ������

��� <%: ������ �� � ��;�� � �� :"1� �� :����� "������ 1������ ��������� � 5) 2����� )�� ������ 5"%� ��� <%: ������ ������� ����� ����� ���� ������ � ��� � ���� � ��������� ����� �� �� ������ ������� ��������� ������� �������� ������ ���� � ������ ;��������K �� ��� � �������������#������ � ������#��� �� ������� ��� �� ���������� ������� ���� ��� �� ���������� ���� ��� ����� ���� ����� � ����� � ����� ����� ���� ������ �� ������� /��������� �� <%: ������ �������� ������� � ��� ;��������K ����� ���� ��� ���� � ���������� ��� ����� ������������ ����� ������� ��� ��� <%: ������ ���� ����� ��������� � ����� �������� ������ � �������� ��������� ��������� �������� ;�������� �����

�4�� �� ,�,� ������

��� ������� �� �� ;���� � �� 2�2" �������� ������� ������ ��� �������������� �� ���� ���� ��� ;� ����� �� ""* ��� �������� �� ������ �������� �� ���� � ���� �������� �;�� �������� ��������� ���

��� ������� ������ � �� ���� ����3 �� ������������� �������� ����� ����� ������ ��� ������������� ������� �� ��������;� �� ��������� ��� ��� � � ��� �� ��� ��������� ��� <%: ��������� �������������� ���������� ��� ��� � �� ����� ����� �� ����� �����������

��� ����� ����� ����� �� ������� �;�� �� ������� ��� � �� ��������� ���� ��������� ���� ��� ��������� �� �� ������� �� ���������� � ��""*� ��� ����� ����� �� �� �������� ����;���� A�� ��������� ;����D ����������� � �� ��������� �� )<�4"� � ) ������� ����� ����� ������������ ��� :%"%�

��� �� ��� ����� ������� ;� �� ��� ��� <%: ������� ��� ��������� ��� �� �� ����� ����� ���;���� ��� ������� ��� ��� ���������� � �� ����� � �� ���� ��� ����� ��� ���������� ��� ����� ����� ������� � ������ � ����� �������� � ���� ���� � �� ����� �� � ����� ��:�2 ������� ��� ���� ����I� �������� ��� ���;��� � ��� :�2� ������� ��� ����� �� ������ ��� ��>�� ���� � ������ ����K ����� ���������� /�� �������� �� ������ ���� �� ������ � ���� ;�������� ������ ;� ��� ��� ��������� ���� ��� ����� ������ ;������� ������ ;� ����������� ���� ��� ����� �� �� ����� � �� ����� �� �� ������ � ������;��������� ��� ����� ����� ���� ��� ������� � � ������� ����� ������� �� ������ ���������

"���� ����� ��� ��� ������ �� ������ � �� ����� ������ ����� ������ ���� ��� ;� ���� ��������� � �������� ;��������� ��� �� ���� �������������� ��� ������ �����

��� :�2�������� � � ����� �� ���������� ����� � ��� ��� ������� �����'������' ������' ���������� ����� ���� ���� � �� ����� ������ � ���������� � � :�2� 2�2" ������� ������� ����� ������ ���� ��� ������������� �� ���������� ���� �� ����� ������ ���������� ��� �� ������

!!

���� ����� � �� � �������� � ������ ��� � ���� ���������� ���� ;������� ������� � � ���� ������ �������� � �� ������ ��� ������ ����� ���� ����� ��� ��� �� �� ���� ��� � ���� �� ���;��� ��� ;�������� :�2�� ���� ��� ���� ����� �� ������ �� � ;� ����������

�4�� +������ ��� ������ ������"����

4��������� ���� ��� �� ������� �������� �� �� ����� ��� ����� ���������� � ������� � ���� ����� �� ��� ����� ������ �� ������� ��� �������� �������� ������� ��������� �� ��� ��������� �������� �� ��� ������������� ��� �����;�� /���������� �� ������ ����� � ������ ��� ��������� ���� ������ ������� ����� ���� �� �� �������� ��� ������ �������� ��������� � �������� ���� �����������

�4�' ������ ��������

2�2" ����������� �� ���� ������ �� �� ������� .������� ��� :"1� 2�2"��������� �� +������ � ��� � ����� �����;���� ����������� ������������ �� �������� �� ���� �� �� ��� � ��� � ����� ����������� �������� ���� � ����� ��� �� ;� ����� � ��������� �� �������� ��������2�2" ��� �� �� �� �����;���� ;� ����� �� ;�� �����;��� ��� ������������������ � ���� ���������� � �� ���� � �������� ������ 2�2" �������� � ���� �� ����� �������� � �;��� ����� ��� ��� ������� ������������ ��������� � �� ������������ ��� �� ������� � �� ������

���4 �(�5)��������� ��� �����3���� ��� �

�� � ��� �������� ���� ���� �������

��� ����� ������;��� %"%= B�'C ��� ������;�� � A��������D ������� � �������� ��� ������ � ����� ;� �� ���������

��7�� ����������

%"%= �� � ����;���� �������� ������� ������ ��� � ����������� ������������ A-5"" <D �� ������;��� �� ����� �� �� ����� � �� ������I� ������� ��� ��>�� ���;��� ��� �� ������� ������� � ���� ����3

��������� �� ������� �������� ����� ��� ������ ������� ���� � ����������������� ��� ���� � ���� ��+���� ������� ������ � ���� �� ����������� ��� ������ ��� �� �� �� ���� ��������� ���K �������������� � ����� ;��������� ��� ������� � ������I �������� �;������� �������� ;��������� ��� ������ ��� �� �� � ���� ��3 G��� ����� ���������� ��� ���������� � ���� ����� ��������� ������������ �� ��� ���� ��� ���������� � ���� ������� ����������H ��������� ����� ���� �� ���� � ��� ������ ��������� �� ���� ���� ��������� �� � ���� �� �������� ���� ��;����� ��������� �� ������������� ����� ����� ���� ����� � �

���� �� � �� ��� ��� �������� ������� �� ��� � ��������� �������� ���� ����� � ��� � ;� ���������� ��� �� ������ ��� �������

!$

������� ��� ����� � ��� ��� � ;� ����� ��� ������ ����������;����� ����������� ����� ;� �� ""* ��������� ��� ���� ��� ������� ����� ����#;���� ���� � � ���� ������ ��� � ;� �;� ��������� � �� �������� ��� ���� ����#��� ������������� ����� ����� �� ������� �� �� ��� ������� ����� ��� ������ ��� �� � �����;�;� ���� � ����� ���� ��� � ����� ���������� �� � ������ ������ �� ;����� �� �� ������� �������� ������ � ��� �������� ����

&��������� �� ��� ������ ������� ������ ��� ������ ��� �� ���������� ������� ����� ����� ;� �����;�� ��� ��� �� �� � ����� ��������� ������ � �����;� ������K ������� ��� �������� )������������ �� ������� ����� �� �� � ��� ;� ��������� �� ������� ���� � ���� ����� ���� �� �������� �������� ������� ����� �� ������;�� ��� ���� ���� �������� ��� ��� ��� ;��� �������� ��� � ������� ����� ��� ������ �� %"%= ��� �� ��� �����

1��� �������� ��� ������ ��� ��3 G%� ������� ����� ����� ���� �����;� ���� ���� ��� ������ ������� ����� � �������� ����� ����� ����� ��� � ��� �������� � � �� �������H ;� ��� �� ������������ ���������;� ���� ��� �� �� � ���� ��3 G4�������� ��������� �� � ���� � ���������� ;����� � ����� � ������� ������� ������� ������ +������ ��� � ����� �� ����� ��������� ��� ������ ;� ��� ����� � ������� ����� ���� �� ��+���� ������ ��������H6��� �� ��� ������� ��� ;� ���� �� ������ ����� ��� �� ������ ���� ���� � �� ����� � ""* ���������� ��� �� ������ ���� ������ ;������

��7� %�%8 ��������� ��� �"������

%"%= ��� ������� �� ��������� A��������D �������� �����I� ���� ���� � �������� ����# ����� :%2/ ;� �� ������#��� ��� ��������� ��������� ���� ��� �� ��� ����� ;� �������� ���� �� �� -5"" < ��������

��� ���� ��� ���������� �� ����� ;� �� �� ��� �� �� ������ ������:%2/ �� ����� ��� E���;� ������ � ��� � ������� ���� ���� � ;�������� �� � ������ ������ ���� /���������� �� ����� ����� �� ������� ��� �� ���� ������� �� ������ ���� � �������� �� ��������� ;������� ��� ���� ���� ��� �� ������� ���� ���� ��� ���;��� ��� �������+������ � ;� ���� ��� �� ������ � �� ������ �����

��� -5"" < �������� �� � ��������� ����;���� �������� �� �� ���������� ������ � ���� ��� �������� ��� ������ ��� ��3 G� ������ �����������;���� ������� ����� �� ���������� ��� �������� � ��� ���� � ���������� �������� �� ������ � ������ ��������� �;�� �� ���������H ���� �������� ��� ���� ������ ����� ������� ���� � 4�8 "� A��� ������� ���� ������� ���!D� �� �� ������ ��� �� ���� ���;������ �� �� ""* � ���� -����� �� -5"" < ������� ��� ������ � ���� ���� ������ ��+������� ��� ���������� � �� ������ �������� �;�� ��� ����� � �� ������� �� �� ���� ��� ����� ��� ��� ��� ����� ��� ����� ��+������ ������ ����������������� ��� ���� �����

��� ������ ���� �� ��� ������� ��� �� ;� �� ���+�� �� �� �������� ""*� ��� ����� � ������ ��� ������� A-5"" <�D� �� �� ;� ��������

!&

� -5"" < ��� �������� �� � ����� ���������� 8� ����� � �� ���������� ��� ������ ����������� �� ������ �������� �� ����� �����������#���� �� ��� �� ������ �� � 4�8 "�#����� �� ����������� �� -5"" <��� �������� � �� ������ ���� �� ��� ;� ������ ������� �� �� ������������ ���� ��� ������ ���� A�����D ���������� �����+���� �� ����;� �������

��7�� ������ ��������

��� ����� ������� ���� �� ��� ������� �������� ��� � ������ ������������ � �� ��� � �� ��;������� ��� ���������� ������� ��� �������� �� ����� ���;�;� ���� ���� ��� � ;��� �����;� �� ��������� ;� �������� � ����

��� ��������� � ���� ���������� A���;� �� 4�8 "� �����D ��� �� �� ������ �� �������� ��� �� �� ������ �����I� ������� ��� ����� *�� ��������� ������� ����� �;�� ���������� �� ������� ;����� �� ������� ��������� � �������� ���� ����� ������� ;���� �� �� ���� � ���� ������������������� �����

���� 6(���)(���� �������� �������

����� ����������

5"�%� B��� �!C �� � ����� ������� ����������� � �� ��� ��������������� �������� � �������� �������� "�� �������� ������� ���� ������ �� �� ������� �� ������ �� ���� ������ ���� ��� ��� � ���;�� � ����������� ������ �� ��� ���������� �� ������� ���� �� �� � ������������ ���� ���� A5D"�%� ����� ������������ � �� ��� ������������������ � ������ �� ��������� ������� ;� �� ""*� ��� ��� ������� ������ ��� ��� ������ � ���� �������������

���� .��� �3��� ����� ���������

��;� ��� ������ � ���� �������� �������� �� ����� �� ������ ����� ������������� ��������� ;� �������� � E�� ������ �� �� !�� 8"2 ���� �����;�����

��;� ���3 "�%�3 4�������� �������� A ��� B�!CD�� � 4������ 4��� ��

"' ��� �������� ��������� ������� )��� � �� ���� ���� ?� 5' ��� �� ���� ��������� ������� 1�� � ��� ?� %' ����� � 4� �� ���� ?� $' � ��� ��� � � 1��� ���� ���� ?� &' ���������� ������� �@ �� � ��� �� ���� �� ��:' ����

��� ������� E�� �� ���� �� �� � ���� �� ���� �� ������;� ���� ��������� ����� � �� ������� �� � ��� >�� �������� �� ���� �������� ����� ��� ������ ��� ����� ��� ;� ������� � ����� ������� ��������� ��� ��� ��������� ���� ���� ������ �������� ������ � �� ��� � �� ����

!,

��� ���� � ������ ����� � �� ��� � �� ���� ���� � ��� ������ ��� ��������� ������������ A�� ���F����������D ����������

�� ���� ��� �������� �� � ���;�� � ��� ���������� �� ��� ����� � ����� ��� ��� ����� �� ����� � ������ �� ��� ��� �;���� ���� ��������� � ��� ��� �� �� �� ��� ��������� �� ��� ���� %� �� �������������� �� ���� �� �� ������� �� ��� �� ���K �� ������� ��� ���� �������������� � �� ��� ������� ��������� �� ��� ;� �;� � ������ � � ����� ������ A�� � �������� ����� D ��� ���� � ��� ������ ���� �� �;���������� �� �� �������� ���� ����� �� ��� �� ��������� ���� ����� ������� ��� ��� ��� ��� ;� �������� :�� �� �� ����� � �� ����������� ��� ���� �� �� �� �������� � �� ��������� ��� ��� ��� � �� ������������ �� � ������ �� ������� ���������� ���� ���� �� ;� � ��������� �� ���� ��� ����� �� ������;� ����������� �� �� �� ����� �� ������������ A���� D ��� �� �����R

S R S CS C-1S C-2

1. owner(object)=attacker2. setuid(object)=disabled

1. owner(object)=attacker2. setuid(object)=enabled2. attacker=root

1. exists(object)=false

1. owner(object)=attacker2. setuid(object)=enabled

object=/usr/spool/mail/root

attacker creates(object)attacker mod_setuid(object)

attacker mod_owneruid(object)

/����� ���3 5"�%�3 "�� �������� ������� A ��� B�!CD

��� �������� ������;�� �;��� ���� � �� ��� �������� ������� �� ������ ���� :�� ��� �� �������� �������� �;��� ��� ;��� ������� � �������������� �;�� ��� �� ����� � �� �������� ��� ���� �� �� �� �� ������������������ �� � ���� � �� ������� ��������� ��� � ���� �� �������� �� �� ��������� � ���� �� �������� ��� ��� ���� �� � ����������������������� �� �������� �� ������� ��� �������� �������� � ���� � ��� ��������� ��� ��� �� �� ������� �� ��� � �������� ����� ����� �������� ������� ��� �;������ ���� ��� �� �������� �� ���� � ��� ��� ��� �� ������� � �������� ��������� � �� ���� �������� ��������� ��� ���� ������ ������� ��������� �������� ;���� �������� ������� �������� �� � �����

!'

����� �� "������"� ������

�� ����� � ���� �� ��� �������� �������� �������� ������ �� ���������� �� ����������3

�� ��� �������� ��� ���� � ����;� ���� �� �� ����� ��� ����

�� ��� ����;� ���� ��� ;� ���������;� ����� �������� ������ � �������� ���� �� ������I� ��� ������ �� �������

"��� ���� � �������� ;��������� ���� �� � �� �� ������� ������;�� �;����/�� �������� �� ������� ��������� � ;������� ������ ��� ���� ;� ����� � ���� ��� ������ � �� �������� ������� � ��� ��� �� ����������%����� ���;����� ������� �� �� ���� � ���� �� �� ���+��������.������� � �� ���+������� ��� ���� �� � ��� ��� ��� � � ���;�� � ��������������� � ���� ������ ���������� ��� �������� �� ���� �� ���������� � ������� ���� ��� )� ���� ��� �������� ;� �� ������� �� ������ �� ������ � �� ������� �;�� �� �����I� ��� ����������

��� 5"�%� ������� �� ������� �� � ������� ����� ����� �� ���������������� �� �������� ��� ������� ���� �� "��*" !����� ��� �� "��*"8"1 A8���� ������� �����D ������� ���� ����� �������� 5"�%� ��� �G)�H ������� ���� ���� 5"�%�I� ������ ��� ;� ������� ��� ��� ��>��������3

� �� ���������'������������ ��� ������� � ��� ����� �� � ���� ����� ���� ��� � ���� �� ��� �� ���� �� ������� �� �� ������� �������� ������ ����� ��� ������ �� 8"1 ���� ������� � �� �� ������������� ��� 5"�%� �������� ���� �������� �� ���� ������ ���������� � �� ����3 ����"���' �����' (�"����� ����� �� ����� 8"1F�������� ������ ������ ��� ������ ��� ���� �����

7�.�� �� ���� ��� �������� ;��� ������� � �� ���������� �� ����;���� ��� �� ���;���� ��� ���;��� ������� �� ������� �;�� ���;>��� �� �� ������ ���� ������ � ��� �� ���������� A���� ����� ;��� ������D �� ����� ������ ������������� �� ���� ��� ������;�� ������ ���� � ������ ��� ����;��� ������� �� ��� ���������������� �� ������;� � �������� �������� ��������� ��� ��� �� �������� �� ����� �� �� ���K �� ����� ��������� ������ ��� �� ������������� ������ ��� ��� ���������� �;� ���� �� ��� ���������� �������� ;��� �� ������ �� ����� ���� ��� �� �������� ����� �;� ������� �������� ������� ����� �;��� �� ���� �� ����� ����

������� ���� ��� �� ������ ������ ��� ������� �� ��� ���� ������������� �� ������� ��� �� ����;���� ��� �� ���;���� ��� ������� �� ���;��� ��� ��� �� �������� ��� �������� �� ���� �� � �������������� ������� ���� ��� ��� A���� �������D ��� � �� �������� � ����� �� ���� ������ �� �� ���� ������� ��� ��� �� ���;��� �������� ����������� ���F�� � �����;� �������� �� �������� ��� ��������� � �� �������� ��������� �������;� ��� � � � � ����� ���������� ��� � ����� ��� � ;� ����� �� �� ���;��� �� �����;� ����������� ������ ��� ���� �������� �� ���� ������ �� ����������������� ����� ��� ��� ����� �� � �;� ��������� ;� �� �� �������������

!0

������� ���� ��� �������� ������ �� ���� �� ""* �� �� �� ������ ������� ��� ������ � �����;� ��������� �� �� �������� �� �������������� ������ �� ������ �������� � �� ""*� �� ���� ��� ��������� ��� � ��� ������� � �� �������� ��� ;��� �������� ��� ������������;� ������ � �� ""* � ������ � ��� �������� �� ��� ���� � ����������� ���� ��� ������ ������ �� � ���� ������������� ;� ����� � ���� �� �������� ������ ������� ������ � ������ ����� �� � �����������

����� +������

��� ������ �� �� ������� � �� ����� � ���� ������ �� �� �� ���� ������� ��� �������� ��� ������� ��� �� ������ � ���;�� � �����;��������� ���������� ��� ��������� ����� � ����� �� ����� ���� ��� ����� ;������� ������� �� ������� ����� ���� ���� � ���� ������ � �� ������� ������� ��� ����� ��� ���������� �� 5"�%� ������ ������� � ������������� ����� ���� �������������

4�� ������������ �� ������� ��� ��� �� � ����� ��������� �� ������ ����� �� ���� �������� ���� ��� �������� �� ����� ��� ����5"�%� ��� �� �� ��� �� ����� � ���� �������� ;� ���� ���� ��������� ���������� ���� �� ��� ���� ���� 5"�%� ��� �� ��� �� ��� 5"�%��������� ����������� ��L � �� )45� ��� �� ;������ ��� �������� ��;���� �� ���� � ����� ;�� �� ���� ����� ����� ���� �������� ��� 5"�%������� � ���� ���� ���� ������� ����

����� ������ ��������

� �� ��������� � ��� �� �� ���� ;����� �� ����� �������� ����� ����� �������� ��� �� +������ � ��� � �������� �������� ���������� *�����;�� �� ������ ������ �� �� � ����������� �����;� ����� �����+����������� � ������� �� �� �������� �� �� ��������� � �� ��������� � ��� ����� ���� A�������� �� ������ ���� �� ���� $�D ��� �������� �� �� ������������� ���� ������������ � �� �� ��������� �������� � 4��� ����A� �� �� ����� � �� ������ ����� ������ �� ��� �������� ��� ����������������� ;� �� �������� ���� �����D 2����� ��� �;>������ �� ��������������� � ���� ����� �������� ����� � ���� ��� � ����� ���������

*�������� �� ���� �� �������� ��� ������ ������������ ��� ��� �������� ��� ��� �������

���� '7*&)*������ �������

�� �� ����������

��� �����A�D ���� �� �;�������� �� ��� ����� �� �� ��� � �� �������� �� ��������� � ��������� ����� ��������� ���� ������ �� �� ������� ��� �� ������ ��� ���� ���������� B�0N��C� ������ �� ������ ���������� �� ������� �������� ���� ;� ����� ���� �� �� �������� ������� ������ ���� �� �� ������ ������� ;�������� � �� ������ ��������� � ���������������� ��������� �� ���� �� �� ������ �� ��������� ��� ������ ������������ � �������� 24 1� �� ����� ������� ������������ � ������;�

$(

;�������� � ��������� ���� ��������� ��� ������ ���� ���� �� �������� � ���� ������� �������������

����� ��� ���� ������� ������� ������ ������ � ������� ;���������/�� �������3

������ �� ������ ��2���� ��� �� � �;>���� ������ ��� �� � ���� ������������ �� � ������� �������� �� � ����� ���� �� � ������ �� �������� �������� 1��� ������ ����� ��� ;� ������ � �������������� �� ���� �� � ������� ��� ������ � �� ��� �� ��� �������

#�!���� �� ���� ��������� � �� �� ��� �� ������ � �;>��� �� ������;� ��� �� ��+����� �� ����� ���� �;>��� ��� ��������� /�� ���������� ����� ������� ����� ���� �� ���� ����������� ���;��� ��� ������ �������� ;� ��� �������� �� ������� ��������� �� �� ����� ������ � �� �� ���� ;� � ������� ��������

#����������� �� � �����;��� ������ ������� ������ � �� ���� ����������� �������������� � ��������� � � �� ������� � ���� ������� ������������ ���� �� ����� ����������� �� ������� �� �������� ����� �� ��� ;� � �� �� ���������� ����

&��� �� ����� ���� �� � ������ ���� � �� �������������� ���;��� � �������� ��� � ������������� E��� �� ������ ��� ���� �� �������� � �� ������� ;� ��� ������ ������ ��������� ������ �� �������� � ���������� ���� �� ���� � �������

�� � �� �"������ ��������

�� ����� � ;� �;� � ����� � ���� ������� ��+�������� �� �� �������� � ��������� A���� ���5�2D �������� �� ������ �������� � �������� ;���� ���������� ����� ��� � ����� �� ������� ��� �������� �� ����� � ����� ��� ������ ������� ;����� �������� � � �������� 1��� ������ �� ��������� �� � ����� ������ �� ������� �� ������� ;�������� � � �������� ���������� ;� ����� � � �������� ���� ������� ������ � ���� ������� A� ��� �������� � �� �������D ����� ����;� ������� � ������� ����������1�������� � ������� ������ � ����� ������ ������� � �� ��+����� � ������� ��������� ������� ;� �� ��;>��� ���� ��+����� � ��������� A������ ��� �� �������� � �� �������D �� �;����� ��� ���� ���� �� ������� %� ��������� � ������� ���� �������� � ������� � �� ���� �������� ������� ������� ����������

��� ������ ���� �������� �� ��������� �;�� �� ����������� ����������� �� ������� ��;������ ������ �� ������ ��� �� ������ ��;������� ���� ������ � �� ��� ����� %� ������ � � ����������� �� �� ����������� �� �� ����� ��!�

��� ����������� �� ����� ��! ��� ���� �� �������� � �� ������ �������� �� ���� � � ��� ����� ��+����� �������� ��� � ��� �� ���� �� ��� ����� � ���� �� �� � � ��� ��� � � �� � �� ���� �����;�� ���� ���� ����� ����������� ����������� �� �� ������� �� ��� ����� � ���� ��� ,0 ���� ����� ���� � �� �� ��� ��� ������ �� ����� ������� � ������� ������� ���� ��� �� ���� ���� �� �� ���� ���� ��������� ��� �� ��� �� ����� ������� ����� *�� ���� ��� ���� � ����� � �� ������� �����

$�

������� ����������

������� �� ��������� ����!

����"#�!

��� ��$�� ����$�!

�%���$������� �������$�!

&'(

/����� ��!3 ������ ������ ������ A ��� B�(CD

�� �� ��������� � �� ����� �������� �� ����� � ���� � ���� �������������

�� �� ,���� ��� �"����������

��� ����� �������� ���� ;��� ��������� �� � ������� ����� 24 1#�� 2����;��� 4������ ������� 1������ 24 1� �� �� ���� ��������������� �������� ������� �� � �����;��� ������ ���� �� ����������� ;�������� �������� ����� ��� �� ������� ����� ��� A�����;�D �����;�� ��������� �� ������ �� ����������� 24 1 ������� � � �������� � ������������������ ����� ����������� ����� ����������� ��� ���������� �� ��� ������ �������� ���� � �� �������

1��� ���������K ����� ��� �� ������� ���� ��� ��� �� ������ � ������ ������ ����� �� ���� ��������� ���;���� �� ������� ����� � ������ ����� ���� ����� �� ��+����� ;� �� ��� ����� ��������� 1��������� ����������� ������� ������ �� ���;��� � �� � ��� � �� ��������������� ����� ;� ��� ��� � �������� ����� ����� ;� ��������� � ��� �� ���� � ;� �� ����� �� ����������� ������� �����;��� �� ������� �����;� �� �������� ���� � ;� ������� ;� �� �������� % �� ��� �� �����;>��F������� ���� ;� �������� ;� ���� ��� ��� �������� ��� ���������� ������ �� ������� ���� ����� � �� ���� �;����� ��� �������� ���������� ��� ������� � � ������� ��� ���� ����� � ��� �� ������� ������ �������� � �� ��� ������� ����� ;� ��������;� ������

�� �� (��������� �� ��� "������"�

��� ������� ��� ��������� �� )� �� �� � �� "����� ��! �������� ����������� �� "��8"1 ���� ��;������ � ���� ���� ���� 6��� ��� �� � "��"4%-)����� $ ��� �� 18 � ������� ��� �������� � ��� �� �����������;����� �� ����� � �������� � ��� ������� � �� ����� ��������� +���+������ ��� ������� ����� �������� �� ����� (�� ������� �� � ������

�� �� ������ ��������

���� �� �� ���� ��� ������� ���� ������ � � ����� �� ������ �����;���� �������� �� �� � ����� ��� � �� �� ���� ������ /���������� ���������� ���� ��������� �� ����� � �� �������� ;�������� �� �� ��������� ����� ��� ���������� �� ����;���� ��� ��� �� ����� �����;��� ����� �������� ��� �� ����� ���� ;� ���� �������� ;� ����� �� ������

$�

��� � ������� ��� ��� � ������ ;� ������� ��� �� �� �� �� ���������� ��� ����� � �� ������������ ��� ������� � �� ����� � ��

���� �'� �)�� �������� �� ��������� �� ��

������ �������

����� ����������

�2�*� B&� ��N�$C� �� � ����� �������� � )*%"�� 5�������� � 4������ �:�5"%� ��� ;���� ���� ;����� �2�*� �� � ����� ������� 4��� ��� �� ��������;���� �������� �������� ��� ������ ������ �� � ������ �������� ;� �������� ������� �������� A����� �������D ;���� �����+��� � �� ���;��� �������� ��������

���� .����

��� ������ ������ � ������ ���� �� ������� �� �������� ������� ������� ���� ������ �;������� �����3

)�� ��������� ����� �� ����� ��� �������F�� ��� ������������ �� ������ ���� ��� ������� �� ����� ����� ��� � ������ ��� ���� ����

)�� ������� ����� 2�����;�� �� ��������� ��������� � �������� ;��������� �� � ����� ���������� ������� ;� �� ��� � � ����� ������������

)�� ������� ���� ��� ������ �� ��������� �� �� ��������� ��������� ���;�� �� ��� � ��� ����;� ������� �������� ��� ��� ����� �;������ �����;��

��� �������� ���� ��� �� �I� ;���� �� ����� � �� �����;� ����� ���������� ���� ���� �� ��� ��� �;�� �� ����� �������� ��������� ����������� ��� � G ����H ����� ��� �� G��������� ����H ��������� ������ � �� ����� �� �� ������ ���� ���� ��� ������ ���� ����������������� �� ���� ����� ���� ;� ��������� ��� � �������� ������������� �� ������ ������ B��C3

�������� ��� ���� �� �� �������� ���� ������ �� �������� � �� ���������� ���� ��������� /�� ������� ��������� �� �� �������� � � ����������� ��� �������� ����������� ���� ������� ������ ���������

#�!��� ��� �� �� ������ ����� �������� �� ���� ��+����� �� ������� ����� �� ���������

$������ �� �� "����� ����� ��� ������ �� � ����� ������ ���� ���� ������� ��+����� ������������ ��� ���� �� ����� �� �� ��� ��� � ���������� ����������� � ����

������ "������� �������� �� �� ���� ���� �� ��� ���� ��������

������� ���� ��� ���� �� ���� A��� �� ����� ���� ���D ������ ���������� �� ����������� ���� �� ���� � ��� ���� ��� ���� ��� ���� ��� ��� �� ��� � �� ���� � ��� ��������� � � ���� �������������� ����� ���� � ���� �������������

$�

��� ������ ;����� �� �� ��>���� � ����� ��������� �� ���� ������ � �� �� ��� ��� ������ ������� �;����

����� %""���� (��� ���� �� ��� "��"���� �,� �����

��� ������ ����� �� � �� ���� �����;� �����+��� � ����� ��������������� 4��� ���� �� )4���� �� ����� ���� ;� �� ;�� �����+�� � ���������� � ���� �� ����� ��� � ���;�� � ����������� ������ � ���� ������+���� ����� ��� �����+��� �� �� ��� ��������� ������� � ��������� �� ��� �������� � � �������� ������������ ���

��� �������� )������ 4��� %������ A)4% ����� ���D ������ ���G������H )4%3� �� � ���;�� � �������� ��� ��� ����������� �� ����������� ����� � �� ������ ��������� �� ��� �� �������� ������� ��������/�� �� ���������� � )4%� �� ������ ��������� B�&C�

/�� �� ������ � � ����������� � �� �������� �������� ����� �� ��������4��� ���� ��� ����� ��$�

s2s1 s3 s7t7t1 t2

chmod execwrite

stat

uname

t4

t5

s4

s5

s6

F = true_name(this[OBJ])

this[PID] != 0 &&true_name(this[OBJ]) =true_name("/usr/spool/mail/root")&& FILE = this[OBJ]

true_name(this[PROG]) =true_name("/usr/ucb/mail") &&this[ARGS]= ~"\\<root\\>"

cp /bin/sh /usr/spool/mail/rootchmod 4755 /usr/spool/mail/roottouch xmail root < x/usr/spool/mail/root

Invariant: same_uid

this[OBJ] = FILE

Intrusion scenario

/����� ��$3 �2�*�3 % 4������ �������� �������� A ��� B�!CD

�� ��$ �� ��� ���� ��� � ��� !� ��� , �� ��� ���� ��� ��������;����� ��� �� ����� ������ � ���� �� ���� ��� ���� ����� ������� ���GE��H ������ �� 4��� �� ������ �� ��������� �������� ;� �� ������ ;����� �� ������� ���� �� ���� ������� �� �������� ������� ����� ������������ ;� ������� ;� ;����� ����������� �� ��� ������ � ��� �� ���������� � ��� ����� ����� �� � ������ ������� ��� �� �� ��������� ��� ��� ����� �����

��� ����������� ��� ��� � �� � ������������� ������������� ��� ����������� ����� ��� ������ � ������ �� ��� ;� ���� � ;� ������� �� 4�����

�� 5��� ��/� ���� ��� � ��� � �������� ���������� ���� ��� �� �� �������� � @%��� ������������

$!

�� ���� �� ��������� ��� ;� �������� ����� ������������� � �� ���� ������� ��� ������ ��� �� ������������� ��� �������� �� �������� ��� ���� ��������� ��������� � �� ���� ������ ��������� ��� �������� � ����� ���� � ����� � ���� �������� �� ����� �� ;� ��� ���� �� ������ ��;��� ��� ������ ������ ��� ������ � �� � ���� ������������ ������ 4��� �� � �������� ���� ������� ��������� �������

�� ����� � �������� ��� ������� ���� � � ������� �� ���� ��� ����

�� ���� ���� ���� � ����� �� ��������� �������� ;� �� ����� ������������������ �� �� ���������� ����� ��������� ����� ���� ���

����� ������ �������

�2�*� ������� � ��� ��>�� ���������3

� �� ����� * ������ �������� �� ���� ��� �� �� � ��� � �2�*�� ��������� �2�*� �������� � �� �� ������� �;�� �� ����� ��� �� �������� ��� ������� � �2�*� ������;�� ���� �� "����� ��!� 8"1 A8����"������ 1����D )��� ���� ��������� �� �� ������ � ����� .��������2�*� �� �������� � ;� ����� ����;� � ��� ���� ��� � ���� ��� �����

���.� ��8�� ���� 4 -< ����� ������� �� ���� ��� � � �������� ������ ;� ���� ;� �� ��� � �2�*�� ���� �������� � �;��� �� ������� � ���������� � �2�*� � ���� �� ����� ��� ���� ���� � ���� �������

����������� ��� ;� ��� ����� �� ;��� ����� � ������ �� ������������� ���� ��� �� �������;�������� ����� ����� �� ����� ������ ����� � �� ���� ��� ��� ������� ���� ������ �� � ;������ �����;��

"� ������ ���� �� �� ���� � �� �������� ������� ������ ����������� � )SS ����� �� )� ������� ����� �� ���� ������ ��� ����������� ����� ������ �� ������� �������� ������� ������ A��������� ;� ������ ������� ������ ����D �� ��+��� �� ����� ��� �� ���� ������������ ������ ������ ������ � ����� �� ��� ��������� � �� ��������� ���� ����� ��� ������ � ���� ����� ��� ����� ������� ���������� ;� ��������� ����� � �� ������ ������� )� �������

"� ���� ��� )� ��� �������� �� ""* ��� � ���� ���� ���� ��� ����� ������ �2�*�� �� ��� ��� ��� ��� ��� ����� ������� ������� ��������� ��� ���� � �� ���� � �2�*��

* �� ���� ������;�� �;���� ��� �� ���� ���� ��� �� �����������

����� ����� � ;� ����� ���� ������ �2�*� � � ��� �� ���� �� )� ���������� A����� ������;�D �� ������ ��� ;� ����� ��������� � �� ��� ��� ���� ��� ��� ������� � ;� �� ��� �����������

��� ������ ��� � ��>�� ��� �� �2�*�� ��� ��� ����� �� �� ������������ �������� ��� ������� ������� �� � ��� ����� ������� ������� %���������� �������� ��� ������ ��� ��� ;� ��������� ����� � �� ������������� �2�*� �������� ��� �� ���� ���� ���� /���������� �� ���� �������� �2�*�� � ��������� ��� ���� ������ �� �������

�� +��� ����� ����� �������� �������� �� ������� �� ������� � ����� ����� ���� ����� ����*���� ���/! @2 ��������� �� +��� �� ��� ���� �������� �� ��/� � 14'56� ��� ������ 2�90� ���� ;J�

$$

����� ������ ��������

��� ���� �������� �� ������� �� �� ����� � �� ��������� �� �� ������� �������� � ����� � �� �� �� ;� �� �� ��� ������� ���������� �� ��� ���� ��������� ��� ���������� � �� ������ �� ������;� �� ����������� ;���� �� �������� ���������� ��� ��� �� ������ �� ������ ��� ������ ��������� ����� �� �������� � ����� �� ����������� � �������� ��������;� ;������ � �� � ������� �� ������ %����� �� ���� �������� �� � ������� ��� ��� ��� �� �� ;��� ��� ������ ������ � �� ��� � ������ ������ ���� ������� � ;� ���������

���� /�'*()/��� �������� ������� �����

��� ������

:�2 " B�� �C �� �� ����� ���������� � �� �2 " ���>�� A��� ������ ���D�/������ �� ������� � �� ����������� � �� ���� �� ���������� ���� ������� ���� �� ������� �����;� ��� �� �� ����� �����

����� ����������

� �� ���� � ����� � ��� :�2 " �����#� ��� � ��� �� ������ ��� ���������#���� ��� ���� ��� ������� ������� ���� ;�� �� �� � �� ��������� ������ :�2 " ���� �� ���� ������ ��������� �� �� ��� ��������� �2 "� ���� � ��� � ����� ������ ������� ��������� ���������� ���� �������� ;���� ����� ����� ��������� ��� ��� �������� �� ���������� ����� �� 4�8 "� ����� ����� ���� ���� �� � ��� ������� � 4�8 "���� �� �������� �� �� ������ � 1�2%" A��� ������ ���D� ��������� ��)� ��� ��������� ) �� �����

���� �� ��9�� �������

:�2 " ��������� ������ �� ��� ��>�� �������� � �� �� ����� ���� ������������� ;���� �� ���� ;�� ��� ����� �������� � )"<�"-�� ��� ��������� ��� ��� ��>�� �������� ��� �������� �� �� ������ �����������

5���# �����9-�� �::;

���� ������ ��� ���� � ������� � �2 "� �� ���� ��������� ��� �����;� �� ���������� ��� �������� :�2 " �� ���� ����������� ������ � �������� ��� ;�� �� � ����������� �����������

/���������� ���� �� ����;���� �������� ������� ����� �������� ������� �� ������ ������� ��������� ��� �������� ���� ������ �����;�� � ���;� :�2 " � ��� �� ��� ��� ������ ������������ �����;������� ;� ��� ��� ��� ���� �����;������ ���� �� ���� ����� ��� � ������ ��� ���� �� ������� ������� ����K �� �� ����� ��������� �� ������� �� �� ������ ����������� �� �� �� ����� ��� �� /����� �������� �� ��;��� ����� �� ��� �������� �� ����� 5���� ������ ���� �� ��� ��� ��+������ ������� ���� �� ���� �� ������� ����� �� ���� �� ��� ��� �������

$&

5���# ����� �����90�� �::;

���� ������� ��� � ���� � ���� ���;��� �� � �� ��� ������� � :�2 "��� ����� � ����� �� ���������� �� ������� ���� ���� � �� ���� ���� ���������� � ������ ��������� ����� � ;� ������� ;� ����� ���������������;��� �� ������F�������� ����������� ����

����� ������� ���� ���� �� �� ���� � ������ ��� ��� ;���� ������������ �� ���� ��� �������3

�� ��� ������� ������� �������� ����� �� ������� �;�� �� ��� ��������� �������� �� ���� � ��� ���� �� ���� ��� ���� ���� +�������#�������� � ������#�� ���� ������������� �� ����� � ������� ��� ���;��� �� ������ ���������� �� ������� ������� �� ��� ���� �� ������� �� ����� �� � �� ��� � ���� ������ �������������� ���������� ��� ����� � ����� ��������� ���� �������

/���������� � ��� ���� �� ���� � �� ��� �� ����� ���������� ���� �������� ��������� ��� � � �������� ������ ��� �� ��� ������ ;� ������� �� �� ��� ����� � �� ���� ������� :�2 " ��� ���������� � ;� �;� � ������ ���� ���� ;� ������ ���������� ���� ������� �� � �� ��� � ;� ������� ��� ����� �����������

�� % ����� ��� ����� � ���� �� ���� �� ������ � ������ �� �������:�2 " ����� ������ ;���� �� �� ���� ������ �������� ������ � �� ��� ��� ����� ����������

�� % ���� ��������;� ��;>�� ����� ����� ��� ������ � ����� �� ������������ �� ������ ������� ������

5���# ����9 �� �::<

���� ���������� � ��>�� ������� � �� :�2 " ������ "����� ��� ���������� ����� ���� ��� � ��� ���� ������ ��� ������ ���� A�� �� �����������;��� ��� B�CD3

� *������� ����� ������ �������� :�2 " �������� �� ��� ��� ��;>�� �� �� ������ � ���� ���� ��� ��� ��� ������� 5���� � :�2 "��� ���� ��;>��� ��������� ������� �� �� ����� ������ ���������� ���� ������ ��� ;� >�������� ����� � �� ����� ���� �� �� ������ ���� �������� �� ������ ���� �;� � ������ �� ;������ ��������+�������� � �� �� ��� ;� �� ���� �� &�L�

� -������ ����������� � :�2 " �������� ;�� �� ������� ����������� ;��� ���� �������� ��� ;�� ������ � :�2 " ��������� ��������� �����;����� �� �� ""* � �������� ���� ��� ����� � �� ����������������� ��� ��� ������ ��������� ��� �������� � �� ������� ���������� �� ������ �� ������ ������� �������� � :�2 "� ����A��D����������� ��� ;� ��� ����� �� �������� ���� :�2 " �� ��������

� ������� ���� ��������� ��� ���� �������� ��� �� ������� :�2 "��� �������� �� ���� ��>�� �����3

�� :�2 " ������ ��������� �� ������� �������� � ��������� ������� �� ������� ��� ��� ������ ��������

$,

�� :�2 " ������ �� ���� ��� ����������� � ���� �������� ����

�� 6��� :�2 " �� �������� ���� ��� �� ;��� ����� �� ����� ������������ � ���� ��� ������� �����������

� 2�� ��������� ������ ���� ����� ���;�� �� ""* � ������� ���������� ���� ���� ��� ���� ��� ��� �����������

� ������� ����;���� ��� ����� ;���� ������� ����� ��� �� ����;����������� ��� ��� � �0 �����

5���# ����+� ���95�� �::<

��� �� ���������� �� ��� ������ ;� �� ������� ��� � �������� � ;����������� ������� ����������� ��� ����� �������

��� ���� ��� ������� ���������� �������� �� �� �� ������ ������������������ ��������� �� �� :�2 " ���� ���� ������� � ��� ���� ������ ����� ���� ������ �� �� ����� � �((�(((N�((�((( ��� �� � ��� ��� �������� ���� ����� �������� ��� ���� ������ �� ;���� ����������� .���������� � ���� ��� ���� �� ;� ������� �� �� ���� ����� �� �� ��;>�� �������� ��� � ��� ;���� ������ ����������� ;� �� ������� ����� ���������:�2 " ��� ��� �������� � ;� �;� � ������ ���� ��� ��� �� ����� ������ ��� ���� �� ��� ���� � ;����� �� ������� ����� ��������� �������;�� :�2 " � ������� ���� ���� ����� �� � ���� � ������ ������ � �;����� ���������� ��������

��� ��>�� ��� ������ ����3

� ���������� � �� 4�� ����� ���� � 4�������� �� �������� ��� ����� ������� ���� ��� � �� :�2 " �������� ���� ��� ����� � )�������� ������ ��� ���� � ���� �� ������ ���� ���;��� � 4��������� ��� ���������� ����� 4�� �� ����� �� ��� �����;� �� � ���;��� ������� �� ����� % ���;�� � ����� 4�� ������ � ���� ��� ��������� ���������� � :�2 " ����� ��� ���������

� %� ���� ������ �� ����������� ����� ���� ����� �� ;� ���;� ��������� � �� ��� � G��������H

� ������� ���� ������ �� ������ ���� ��� ��� ����� � ���;� ����� ;���� ������� ��� � :�2 " � �������� � �� �����;� ���� ���� ���� ������ �� �������� 4�������� �� ����� ����� ��� �������� � � ����� ��;�� � �� �����;� �����

����� ������ ����������

��� :�2 " ����� �� ����� ����������� ��� �� ������ ���� ���� ;��������������� ��� ;�� �� � ����������� ����������� ��� ����� �� ������J���� �� �� ������� ���� �� � ������� ���� ����� �� %& )� ���� ;� ��������� ��� ����� ��� ��� ������� ���� ��� � ������� ������� ��������� ����� ���� ���� ���� ��� ������� ����;���� ���#���� �� � ���������� ����� �)4 6-%44 - B$$C ���� ����;���� ������ ��� ���#���������� � �� �������� :�2 " ����� ��� ������� � � �� :�2 " ���� ���""* ������� ��� �� ����� ������ �� :�2 " ����

��� ��� ��������� � �� :�2 " ����� ���3

$'

$�������� ������� ���� �������� �������� �� ��� � :�2 " ��� ��������������� �������� �� ���� ��� ���

��� ��� ����� ������� ���� �� � :�2 " ���� ����� ��� �� ��������;� �� ������ ��� ������� �� ���� ���� ��� ��������� ���� ��������� �� �� ;� �� :�2 " ���� ���� ���� � �� ������� ����� �� -4)�������

��� ���� �� �� ���� ��� ��������� �� ������� ���� ��� � �� :�2 "�������� ����� ��� �������� ���� ������� ��� ��� ������ � ������� ��������

������ ���� ������� ����� �� ���� ��� ��� ���� ��� �������� � � ���������� ��� ����;���� ������� ��������� �� ������� ����� ������ �� :�2 " ����

#���������� ������� ���� ����� ��� ���� �� ������� �������� ���������� ������� �� �� ;��� ����� ���� ������� ����

&��+���� ������� ���� ����� ��� ���� �� �������� ;���� �������� ��������� ��� �� ������� �� �� ;��� ���� ������� 8�� ���� ����������� ���� ������� � �� ��������

&������� ���� �������� �� ��������;� �� ��������� ��� ����� �� �� ����������� ��� �� ������� ��� ����;���� ������� ������� ��� ��������� �� � ���� ����� ���� �� ���� �� ��� �� �������� � ������������� �� ����� �� � ����� �� ""* �� �������� ������ �� ���������������� ��� ��� ����� � �������� ��������� ��� ""* ��� ����� �;��� � ��� �� �������� ������� �� �������� ��;>���� �� ���������� �� ��� ������ ���� ����� ��� ��� ��� �� ����� �� ��������������

�������� ��� ������� �� ��������;� �� ������ ���� �������� ������� ������� ��� �����

����� ������� ��� ;��� ������� �������� ���� �� ""* � ������������ ��� ������������ �� ��� ����� ���� ���� �� ����� ��� ��������� ��������� :�2 " ������

1��� �������� ��� ���� ���� ��� �� ��������;� �� ������������ ��� ��""*� ���� �� �� ���� ��� ����� �� ""* ������ � � :�2 "� ���:�2 " ������ �������� �������� � ������� � �� ""*� �� �� �� ����� � ������ ���������� ����� *�� ��� ������� � �� ���� ���� ������ ;� ����� � ��� ���� ��� � ����� ���� �� �� :�2 " ���� � ����������� ����� �� 1*��/ ���� ����� =�6�������

����� ��"�������� �������

��� ������ ���� ���� �������� ���������� ��� � ������� � :�2 " �������� ���� ��������� ;��������� ������ � A������D ���� ;��������� /�� ������� ������ � ���� ���������� �� ������ �� �� ����� � B�C� % ����������� � �� ������� �� �� :�2 " �� ������ ����;� � ������� �������� � ��������� ��� ;�� �� ��� ������� ���� ��� �� ��� ������� ������ ;� ��� � �������;� �����

$0

����� #����� �������

��� ������ �� ������ �����;� ���� ����������� � :�2 "� �� ����������� � � �� ;�� � ���;� ����� � �������� ������� ������ ��� .���������� � �� ���� ��������� ����� �������� ������ �� ���� ������ :�2 "��� � ��� �� ��������� ���� � �� ������� �������� �� �� ��������� �� �������� ������� ����� ���� ���� ���

��� ������ ��� �� ��� �������� �� ��>�� ����� � ���� ���� � ������ :�2 "K ��������� ��� ������� ������������ ��������� ���� ���� � ������:�2 " ��������� ������� ;� ������ � ����� �� ������� 8� ������� ������������ �� ������ ���� ���� � ���� � :�2 "I� ��� ;���� �� ����������� ����� ��� ��� �������� �� ���� ���� � ������ �� ���� �� ������ �������� ;� :�2 "���

��� ������ ��� ����� ������� ���� �� :�2 "3

�� ����� ����� �������� :�2 " ����� �� ���� �� ������� ���� �� ������ ������� ��� ����� ��������� � ����������� �� �� �� �������� � �� ���� � �� ���� ������� � ������ ��� �������������������

�� %��� ��� �������� "���� �� ���� ��� ��� ���� ;� ���� ���������� �� ������� :�2 " ��� ����� �� ������������ �������� ��������;��� � ��� ���� ����

�� :�2 " ����� �������� :�2 " ��� ��� ;� ������� ��� ����������� ��E�������

!� %����;���� :�2 " ��� ������ �����;�� ��� �� � � ������� �������� ������

$� -���;��� ��������� ��� ��>�� ������� ��� �� ����;��� �� �� � ������� ������������ ��� � ������ ����� ����������� :�2 " ��� ��������� ���� � �����

&� 5��� ������� 2�� � �� �������� ����� � �� ��� �� :�2 " ���������������� � :�2 " ��� ��� ;� �������� � ��������� �������� ����

,� 5��� �������;���� ��� ����������� � �������� ����� :�2 " �� �������� �� ��� � :�2 " ��� ��� ;� �������� �� ��������� � ;��;� � ��� ����� � :�2 " �������;�� ��� � ���� ����� � ���������� ��������� ;� ����������� ���������

��� ������ ����� ��� �� ��� �� ������ ���������� � :�2 "� ������������ � ���� � ���� �������������� ��� �;� � ������� ������� ������������ ���� ������3 ��������� � ����� ����������� ��� ������ ������������� ������� � #��� �������� ������#�������� ��������� �������� ��������� �������F�����;���� ����� ���� ��� ������������ ������������������� ������ � :�2 " ���� ������� ���������� � :�2 " ����������������F�������� ���������� � ��� �������� �������� ����������� � :�2 " ������ ���������� �� �)4F�4 ��������� �������� � �� ����;��� ����� ���� ��� ������� ����������� ���

�� �=���� ���� ��� �����! �� �� ����/�

&(

����' ������ ��������

� �� ��������� � ��� �� ������� � :�2 " ;����� �2 "� ��� 1 -%<2A��� ������ ���0 �� ���� ,�D� 1��� � �� ��������� � 1 -%<2 �������� ������� �� �� :�2 " ���>��� ����������� ��� ������� ���� � �� 1 -�%<2 ���>���

��� G ���� ���������H ������ �� B�C �� ��������� �� �� � �� ��� � ����� � ��������� �� ���� ������ �� �������� ������� ����� ��� � �� ���� �� �� �� �� �������� � �� �������� ������� ����� �� ��� �������� �� �� ��������� ���� � �� ������� ���������

:�2 " �� ��� ��������� � ��>�� �������� ����� ����� ��K ������ ����������� � ������������ ������������ ��� �� ;� �� ���� ��������������� ����������� � �� ���� )"<F"-� ���>��� �� ����� �� ��� ������ A�2 "�:�2 "� 1 -%<2D ���� ���� �����;� ���� ������������� ��� �� ���������� �������� �� ��������� ���� � ������� � ���� ���� � �� �����������������

���� 8��'()� ���� 3���� ������� �������

������ ��� ��� � ���0��%�

����� ����������

��� ������ ������ � ����� �� ���������� ������ � �� ������ �������� ���� �������� � ��� �� �������� ������� B$�C� ��� ������ ������ ���� ����� �� �� ������� �� ������ ��� ���������� ;����� ���� �� ����� ;��������� ������ 6���� ��� �� ������ � �������� ������ �� �� ��� � ������� ������� �� �� ;���� � ���� ������� ��� ���� ��� ����� ��;��� ��� ������� ����� ���� ���;���� ���� �� ��� � ��������� ���� �� ��� �������;� �� ���� ������� ��� ���� ��� ������ ������ �� ���� ������ ������������ ����� �� � �������� ������ �� ���;�� �� ������ � �������� � ���������� ������ ������ �� ����� �����

���� ,���� �����

��� ������ ����� � ���� ���� ���� ������ �����3

#.��� % ����� ������ ���� � ����� ��� ���������� ������ ���� �������� � ����� �����������

"��� ���� �����/� ����� ����� ��� ������� ���������� ����� ������ �������� ����� �� �����;���� � ���� ;����� �������� �� �������� ��;����� �� ������ ����� � �� ����� �� � ��� �� ���� � ����������� +������

=���� % ���� ��K G� ������� �� ��������� ��� ������ � ������ �������������� �� ��� ������� � ���� ���� ���������H

�� $��� � ���� ����������� �� ��������� � ��� ��� �� ��� ���� � ������� ��>������������������� � �� +�� 4'4*+ ���&���� ��� ������ 2�9: � ���� ;:� �� ���� ����� ����� �������� 6�� ������������������������ �� ���� � ��������

&�

����� (������

��� ���������� � �� ������ ������ ����� �� ;���� �� �� �������������������� � � ��������� � ���������� % �������� ������� � ������ �������� �� �������� ������ ����� ���� ��� ��� ���;��� � ��� �������������� ��������� � �� �������� ��� ���� � ������ ����� �� �� �������������� ������ A����D ������ �� ��������� ��� �� ������ ����� � ����������� ��������� ��� ;� ���;����� ��������� � ���� �������� �� � ������ ��� ��� ����� ������� � ����� �� ��� �� �� ���������� ��� ������� �������� �� ������ ��� ;����� ���� ���� �����;������ �� ���� ��� ��� ������ ��� � ���������� �� ������ �� �� ������� �������������� ������� ��� ;� �������� ��� � ��������� � ��������� �� ������

����� :��"� 3�����

-������� � ������ ������ �� ��� ����� ����� ���� ;� �������� ����� ������ ����� ���� ������ ��� ��� �� ����� ��� ����� ����� % �� ��������� ��� ���������� �� �������� �� � �� ��� ���� ��� ��� �� ������� ������ ���� ������ �� ���� ���� ��� ��� �� ������� �������

����� +��� ����

��� ��� ��� ����� ������ ��������� � ������ ������ � ���;��� ������ ��������� ��� ������ � ����� ��� ��� ���;������ ����� ��� ����� ���� ������ �� ���;��� � �� ������#;�� ��������� ��� ���� ��� ������;����#��� � ������ ��� ������ � ���� � ���� ���� ������ ��� ����������� �� ���;����� ��� �� ���� �� ���������� ;������ � �� �� ��� �������� �� ������� �������� ������� ����;��� � �� ����� ����

��� ��� ��� ��� ;� +��� ��������� � ����� �� ��� �������� � ����� ��������� 8������ � ���� ?��2" ������� � ����� �������� ��� ����� � ������ � ������� � ������;�� ��� ��������;� ������ ;��������� ��� ������������������ ���� �� ���� � ����� � ������ � ���������� ������������ �� ���� �� �� ������ �� ����� �� ��� ��� ����������� �� �� �� ��� � � ���� ������' ���' ������' ���������' ��������' �����' ������' * * * �� ���������� �� ���� � �� ����� ��� +������ �� ��� ��� ������ � � ���� �� ���������� ������� ��� ��������� ������;� �� ��������� ��������� ��� ��������� ������;�� �� ��������� ���� %� � ��������� ���������� ����� �� ���������� ���� ����� ������������ ���� �� ����� ��� ���� ���;��� ���������������� �� ����������

����' ��"����������

��� ?��2" ����� ������� � � ���� ��� �������� � ����� ������ ������ ������� ����������� ��� ���� ��������

% �� ���� �� �� ?��2" ����� ������� � ��������;� ������ ��� ������������ ���� ���� ��� ���������� ���� ��� ������� ����� ������� ����� � �� ���������� ��� �� �����;��� ������� ��� ���� ������� ��� ������� �� ������ ���� �� ������� ������ ��� ������ ��� � �� ��� � ?��2"� ��� ����� ������ ������ �������� ��� ��� �� ��� �������� �������� ������� ��� ��� � ;��� �� ������� ��� ������ ��������� � ������ ������� ����������

&�

����* ������ ��������

��� ?��2" ����� ������� � ;� G��������H ;� � �� ���� � �������� >����� �� ������ ����� ;� �� ������� )������� � �� �� ���� � ������������ �� ������� � �� ""* �� � ��� �� ���;�� ��� � ���� ����� ������������ ;��������� ��� ���� �������� �� ��������� ���� �� �� ������ ������������ ��� �������� ��� ������ ������� ����;��� �� � ���������� ������ �������� ��� �� ����� ���;�;� ��� ���� �� ��� �������

���� .&().�������� ������ ���� ���

��'�� ����������

��� ������ � ���������� ������� �������� B$'C ���� �� �;�������� ���� ������� ���� ������ ��������� �������� ������� �� �� ���� �� ������� �� ����� � ������ ��� ���;�� ��� ������ �� ������ ��������������� ������ ��� � ���� ������� �������� � �� ������� ���������� � �����;��� ������� ����� �� ������� ��� ����� � ���� ��� �������� ����� �� ���� ��������;� �� � �� ����I� ��;��+��� ������� ����� �������� ����� ���� �� �� ��� ;���� ����� �����;��� ����� �� �����������������

����� ���� ����� ���� ;����� ���������� ������� ��������3

�� ��� ������� �� �� ������ ��� � ���� � �� ������� �������� ����������� �� ��������;� �� ������� ���������#������ ��� ��������;����#�� �� ��� ������ �� �� �� �������� ;�������� ���������� ��� �� ������� ���� � �� �������� �� ����� � ��������� �� ���� ��������� ����� �� ������� ��� ���� �������� �� ���� ����� ��������� ;� �������� �� ���� ����� �� �� ��������� �� ��� �������� ����� �� ���� ��� ������� �� �� ���� � ������ ������ � �� ����I������� �� �� �������� ������� ������

�� 6��� � ���� �������� � ��� ��� ������ ���� �� �������� �� +������������ � ���� ����� ��� ���������� �� ������� �;�� �� ����� ����� ����� � �� ���������� ���� ���� �� ������� �� ����� ;� ������������� �� ������ ����� ���� �� ��������� ������� ������

�� /����� �� ""* ��� �� �;��� � ������ � ���� ��+���� ����� ;� �����I� ���������� ������ �� ������ ��� ������ � ��� ����� �� �� ������������� � ������ ��� �� ������ �������� �� ���� �� ������� ��������������� ����� ��� ����� �� ���� ��� ���� ���� � ��� ��� ����

6�� ���� ������� �� �������� ��� �������� � ���� �������� ;��������� ������ �� �� ������� ����� ������ � ��� �� ���� ������������������ ��� ������ ���� �� ������;� � �� �������� ������ ;� � ���� � ������ ������� ��������

��'� ������ �������

��� ���������� ������� �������� ����� �� ��������� � ��� ������� ����������3

&�

,���� ������ ������� ������ ���� �� �� ����� �� �� ��������;� ��������� �������� ;�������� ��� � �� ������� �� ����� � �� ����������� ��� �������� ������� ����� ���� ������� ;���� ���� ��� ���� ������ � ���� ���� ��� ������ �������� �� ���� ������������� ������ ?5��;���� ������� ����������� ��� �� �;��� � ��������������� � ������� ���� �� ��� � ��� ����� �������� � ������������ �� ���� ���� �� � �������� ��� ��� ����� ���� ��������� ����6��� ����� � ���� ��������� ���� ������ � ""*������� �������� ������� �������� �� ���� � �� �����

��������� ������ ������� ������ �� ��������;� �� ������� ��������� ;�������� �� ��������� ��� ��� ���� ;� � ���� ��� ��� ��������� ������ ��� ������ �� ������� ���� ��� �� ����������� ;� ������������� ��� ;�� �� ��� �������� ������� ������ �� ����� ����� �;�� �� ����I� ��������� ��� � ���������� ��� �� ���������� �� �� ���� ��� �������

1��� ����/�� ������ ������ � ���� �� �� ����� ������ �� ������� ������� ������� �� �������� ��� �� �����;��� �������� ������� �;��������� �� ����� � ;� �;� � ������� ���� ��� �� �� ���� ��� �� ������������� �� ����� ��� � ���� ���� � ���� �� ������� �;�� ������I� ��� ������ �� ����� �� ��� ������ �� �������� ������ ��������������� ������� �������� ����� ��� �������� �������� ;��������� � ������ �� �� ���� ��� ���������

��� �� �� ��� 2������ ��� ����� � ���� � ���� ���� �����;� ��������� ;�������� ��� ;��� ������� ��� ����� �� �;� � ������� �������� ��������� � �� ���������� ���� ��� ����� ��� ����� ������������;������ ���� ��������� ��� ;� �� ���� � ""* ���� ��� �� �������� ���� ;� ��� �� ���� � ����� ��������� �������� ;���� �������������;� �� ������� ������� ����� ��� ;� ��������� � ������� ����������� ����������

1��� �������� ��� ���� ���� ��� �������� ��� �� ��������;��� � ����������� ��� �� ""*� � �������� �� ������ ����� ������ � ��������� �� ��� ���� ������ �� ������� ��� � ������� � ��������������������

��'�� (������"� ���� �������

��� ������� ��� ������� ;� ������� � ������ � ��������� ����� ������������ ���� � �� ����� ��� ��� ��� �������� � �� �� �����I� �;��� ����� ��������� ;���� ��� ����� ����� ��� �� ������ ��� ��� �������� ��� �� �;��� � ���� �������� ;�������� �� ���� �����

% ��� ���;�� � ���� ������� ��������� ���� ��� ������ ��� �� ������� ����� ������;� ������ )��������� ������� �������� ������� ����������� �� ""* ��� �;� � ����� ����������� ��� ���� ����� ������ �� �������� ���� ���� �� ���� � �� ���� ����� �������� /���������� ���� �������� �������� ;�������� ��� ������� �������� �� ����� ��� ���� �������� ������������ ���������� ����� ���� ���������

&!

��'�� ������ ��������

��� ���� �������� �� A��D ������ �������� � �� ������ � �� ���;�� � ��� � ���� �������� ������� ����� ����� ���� ��������� ��� � ����������������� � ��� � ������� �� ���;�� � ��� � ����� ����;��� � ��""* �� ���� � �������� ��� ������ ����� ����� � �� �������� �� ����������� ���� �� ��� � ��������� ���������

���" 9����)� ����� ���������� ��� ���������

������ ���������

@���� B�,C �� � ������� �� �������� ;� �� �� ������ ������ ������� ��� @������� �������� � �� 5�������� � )�� ������ 8������� 6��� @���� ���I ���������� ������� ����� ��� ��� � ��� ���� ��������� ���������� ��� ������������ ;���� �������� �������� ��� �I� ���� ������ � ����� ��E����� ������ ������� ��������� ����� � �� ��������� ������������� ���� ������������ ���������

��*�� ����������

@���� �� � ����������� ��� ��������� �� ������ ������ �� �� ������� ���������� �� ������� � ������� ���� � ��; ;������� ����� ������������ ���� ��� ;� �������� �� ��������� �� � �������� ����������� �� �� ����G���� ;���H �� �� ����� � �� ������� �� ���� ���� ;����� @���� ��3

� ��������� �� �� ���� ���� �� �� ������ � �� ��������������� ����� �� ������������ ���������

/��� ��� ������ �� ������ ������ �� ������� �� �� ��������� ����� ����� � ��� ��� ��� ����� �� ��� �� �� ���� �� ���� �� ���������� � ����� �� � �� ��������� �������� ������

@���� �� � ����� ;���� ��� ����� �� ���� �������� � A���������D G�� ������H ����� �� ��� ��� � ������ �� ���������� ������� ��� ��� ���� � �� ����� �� �� ������� ������ @���� ;� �� �� �� �� ����� ��

��� ������ ������� ������ ���� �����;� ������� � �� ���;�� � ���������� ���������� ��� ������ �������� ����� ���#���� �� ���� ���� ���������� ����� �����#��� ��>�� �� �������� ����;������ �������� � �������� �������

��*� %��������

@���� �� ��������� �� � �� � ������� ������� �������� ������ � ���������� @���� ������ �� ����� ���� ��� � �� "����� ��! �������� �����#�������� ������� �� � ����� �� ������� ��� ��;������ �����#� �������� �� �������� ���������� "���� � ����� ��������� ��� ������ ��������� �� ��� ������� ������ @���� �� ��������� �� � ������� ������� �������� ����������� ��� �� ���������� ������� ��� �� ����� ������ "�� B�'C �� �� ���������� � �� ����� G��������� �� ���H ���� ����

��� @���� �������� ��� ����� � ����������� �� �� ������ �� �������� ������ ��� �����+���� ����� ������ ����� ;� ������ ����� ������

&$

��� ������� ������ �� ������ ����� ��� ��� �� �������� ������ ��� ������������ ��������� �� ������ 2����� �� ������� � �� ��������� ������������ ����� ��� ��� ������� ������ �� ������ ����� �� � �� ���� ������� ����� �� ��� ������ ���� ��� ������� ���� <���� ���� ����������� ��� �������� �����

��� ������� ������ A��� ���� ����� ������D ��� ��� ������ ���������� �� �� ��� >�� ����� � �� �������� ����� ��������� �� ����� ������������ �� ����� � ����� ���� ��������� �� ���� �������

��*�� ������ �������

"����� ����� ������ ��� ���������� ���� ��������;� �� ����������� ������ � �� ������ ������ � ���� ������ ���3

����� ���� ����� ������� �� ��� �� �� ����� ����� ��� �� �� ���������� ����� ������� ���� �� ������ � ����� � ����� ��� ����� ��� �������� ������ ;������ ��� ���� ����� �� ;� ����� � ��� ;� ������������� ������� �� �� ��� ����� �� ��� ����� �� ;���� G����;��H �� @���� ���� � �� �����

���� ��� ���� ����� �����J�� �� ������� ���������I� ������������� �� ��������� �����;�� ���� �� ��� ��� ��� ��������

�������� % ������ ����� ����� �� ���������� �� ���������I� ������������� ��� ���� ��� �� � ���� � ����� ������ ��� ���� ����������� ��� ����������� ����� ����� ���� ���

���� ��� ��� ����� �� �� ��� ������ ������ � ���������� � �����+����� ��� ������ �� ��+����� ��������� ��� ������ ������ � ������ ;�� ����������� ��� � ��� �� � ���� �� ������ ����� �������� �� ������ �;������ ��������� �� �� ������� � �� ���������� �������� ���� ����������� ���� ��� ��� ����� ����������� ;��������� ��� ���� ������� 6��� � ���� �� ������� ��� ���� ������ ��� )�*�� � ��� � ���� ��������� ������ ���� �������

6��� �� �������� ����� �� � ����� ����� ���� ������ � ����������� ��� � �;��� �� ����� �� ��� �� ����� ������ ;� ��� � ��� ;����������� �� �� ���������� ������� ��� �� �������������;� ��� �� ���������� ����� ��� ��� ���� �������� ��� �������� � ���� �� ����� ������ ��� �������� ;������ ���� @���� ����� ��� ������� ���� �(( ����������� � �� ���� ����� �� ��� ;��� ������� ��� ��� ��� � �� ����������� �������� ��� ������ ��� �� ��� ���� ��� � �;�� �� ������ �� ��� � ���� ���������� ����� ����� ������� ����� � �������� ���� ������� ��� �������� ��������� �� �� ���������� .������ �� "��������� ���� ��� ���� ��� ������

��*�� +������

��� ������ ��� �� ����� �� ���� �������� ������ �� ���� �������� ����� ������� ��� �������� �� ��� ������� ������ � ���� �������������� ;� ������� �� �������� ��� ���� �� ������;���� ���� � ���� ���������� � ���� ��������

&&

6��� @���� �� ��� �� �� ������ ��� ������� ������ ����������� �������� ���� ��� ��� � �� ��������� ������� �� ����������� ���� �� ������ ����;�� � �� �� �� ����� ��� G�������H ����� ��� ��� ���������������� �� ����� ��� ��� ������ ���������� �� ���� �������� � @���� �� ��������;�� ��� ��������� �� ��� � �� �;�� �I� ;������� �� �� ������ �����

��*�� !��������

��� ������ ����� �� ���� ��� ������ ���� �����;� ����� �� ���� ;�������� ������ �� ������ � �� ���� ��� � ��������� ������� �� �� ���� ������ ����� ���������� �� ������� ���� ���� ��� ������ ��������/�� ������ ������� ������ ���� ����� ;� ����� � ������� � �� �� ������;������ .������� ��� �� ������� �� ������ ������ ���� ������ ������;� ������ � �� ���;��� � �����

��� ������ �� �� 5-<3 ��� ������� ��!�������� �� "��� �� � �� ������� �� ���� �� ������� �;�� �� @���� ������ ��� �� �����;����

��*�' ������ ��������

@���� �� �� ��������� ��� ���� �������� � �� ���;�� � �������� ����������� 6��� �� ������ ���I ������ � �� ����� � ���� ;� ������ �� ��������������� �� �� �������� ������� ������ ��� � �� �� ���� ����������������� ��� ����� ����� ��������� � �� ��������� � ��� �� �� ������� ���� ��������� �� ���;��� � ���� � ��� ��� ��� �������� ��� ����������� �� ���������� �� �� ����� ��������� � �+��������� �� ������ ���������� ������� �������� � ����

���1 9/��)(���3�� ������� ������� ��� ���

���� � ���0��% ������������

��2�� ����������

��� ������ ���� �������� � ������� ����������� � @�:�� B�$C� � �������������� ������� ����� ����� � �������� �� ������ �� ��������� ��� ������ ��� �� ��������� ���� �� �� ������� ��� ���� ���� ��������� ���� ������ ������ �� � ������ ��� ;� ������������ ��� ����� ;���� �����;������ �� ��� ������ �������� ��� ������� ������� �� �� ���������������� ��� �� *"4/ ������� ��� ���>�� �� ������� ���������� ��������� ;�� ������� ��� ������� �������� ����� � �� ������ �� ����������� �� � �������������� ��� ����;�� ������� ������������ ��� ������������ ������� �������

��� �������� ������� �� @�:�� �� ������� ������ �� ������ ����� ����������� ���������� ������ ;���� �������� ������ ;���� �������� ��� ������� ;���� A������D ��������

�� =�� ������� ��� ���� ������ ���� �� ���� ������ � ��� ������ ���������

&,

��2� ������ �������

@�:�� ��� ;� ������� ��� �� ����� �� ��� �������� ������� ��;��������� �� ����� �������� ������� ������� ��� ������� �� �� � ��������� ;� ;�� ;� ��������� �� ������� ��� �������� � @�:�� ������� ��������� ������ � �+������ �������� �� ������ 6��� �� ����� ������ �� ����� ��� �� � ;� �������� � �� ��� � ��;������� �I� �� ������I������� � ���� � �����;��� ������ �� ���� ;� ������� ������ ��� ��":14 �������

��� @�:�� ����� �� ��������� � +��� � �� ������� ������� �� �������� ������� ������ � �� ��� ��;����� � �� @�:�� �������� �������������

InterceptionModule

Protocol Engine NETWORK

ProtocolAnalysis

StatisticalAnalysis

LocalDecisionModule

Prevention Module(Rule-based)

Local detection module

ManagmentInformationBase

InformationAbstractionModule

AgentExtensionProtocol

Remote MIB agent

Protocol data unitSSO

Local JiNao

StatisticalAnalysis

ProtocolAnalysis

RemoteManagmentApplication

Managment I/F

StatisticalAnalysis

ProtocolAnalysis

RemoteManagmentApplication

Managment I/F

Remote MIB agent

Manager to manager

Local JiNao

/����� ��&3 8��� ������� � �� @�:�� ����� A ��� B�$CD

/����� ��& ������;�� �� ����������� ;����� �� ������� ������ �� ����� ��;������ ��� ������ � �� ������ ���3

����������'�� ������� �� ��

���� ����� �������� ������ �� ������� ��� �� ������� ��������� ����� ����� � ���� � �� ��������� ����� 6��� ������� ��� �� �������������� � ��� ������� �� ������ �� ����� ���� ;� �� ������ �������

��� ������ ������� �� ���;��� ��������� ��� �������� ���� ���������� ��� ;����� ���� ������ �� �� ���� ��� �� ����� � �4" ) �������� ��� ���� �������� ����� ����� �� ������ ��� ���� ;� �����������4F�4" ) ����� ������ ������ ����� �� �� �� ������ ���� �������� ��� ���

&'

���� ������ �� �� ���� ��� � ������� �� ��� � �� �4F�4" ) �����;� �� �� ���� ����� �� ������ ��� ������ �� ��������� �� ��� �������� ���� � ��� ;��� ��������� ��� ���;�� ��� ��� �� �� �� ������� ���� ��������� ��� �� �������� ������� ��������� ��� �� ���� ;��� �� ���� ���� �� �������� �� ������� �;�� �� ����� �������� ������ ���� ����� �� ������� ������ �� ������ �� ���� ������� �� ;� �� ��� ������� ��� ������� �� ������ ���� � �� ������ �����

$������� �� ��

��� ��������� ����� ��� �� � ���� �� ������ ���� ������ �;����� ���������� ������� ���������

��� ��������� ����� �� ����� ��;������� ��� �� ������ �� �������������� ��� �� �������� ����� ��� ��������� ����� ��� ��� �� � +����������� ������ � ������ �� ������ ��� ���� ����� ����� � �� ���������� ������� ��� ������ �� �������� �� ���� ���� �� �� �� ���� ������� ������ ���� �;����� � ���������;� ���� �� ������ �� ������ ��� ������������

��� �������� ���� �� �� ���� ���� ��� �� ��� � ���� ���� ����� ������� ������ �������� ��� ����� ��� � @�:�� ������ ��� ���A�����D � ����� � ����� ����������� � ��� ;� ��������� � �������� ��� ������� ��� ������ ������ ������� �� �������� ��� � ����� @�:�� ���������� ���� ;� �� ���� �� �������� ���� �� ���� ��� � ���� �� ������� �� �������� ������ ���� ��� �� ����� �� �� ������� ������ �� ��������� �� �� �� �� ��� ��� �

�������� �� ��

)������ � �� ��; ������� �� ������� ������� ������ ��� �� ������� ������� ������ ��� ������� ������� ����� ��������� � �� �;������;�������� �� ����� �� ��������� ���;����� ��������� �� �� �;������ ��;�>��� ��� ������ ������� ����� �������� ��� �� ��� � ��� ��������� ��*"4/� ��� ������� 4::�� ������ �������� ��� �� ":14 ������ ���������� �������� ��������� �������� �� ������ ����� � ������ ����

#���������� ������� �� �� ��� ������� ������� ����� ����� ������ ��� �� ���� ���� ;� "-� �� �� :�2 " ����� A��� ������ ���! �� ���� $&D�@�:�� ���� :�2 "I� ������� ������� ��� ���� ��� ������������ ������� �� �� �� ��;>�� ����� ���� ����� ����;� ���� ��� ;�������� ���� �������� ��� �� ��� ��� ;��������� �� ���� � �� �������� +�������������� �� ������� ���;�� � ������ ���� ���� ��� �� ������� ���� �� ������� ;�������� ������ ������� ��� �� ���;����� ��� ��� ;��������� �������� E�� �� �������

.������� ���� �� ����� ;� ���� �������� �� �� ���� ��� ;�������������� ��� ;�������� �� ��������� � ��� ��� ������ � �� ��;>��� ���� ����� ��� ;�������� �� ��������� � � �� ������ ��� ����� ;� �� ��;>��� ������� � ��>�� �� ��� ����� @�:�� ������ ��������� � �� ������� ������ �� �� ����� � �������� �� � ���� ;����� ����� ��� ��� ��� ;������������ ��� E�� �� ��������� ���� ��� ;��������� �� �� ���� ������ ��� ���;��������� ������ � �� ����� � �������� ;����� ���� ���� � ��������

&0

�� � ��� ���� �� �� ���� @�:��I� ���� � ��� ��� ��� ;�������� ��� ������ ����� �� �� ��;>��� �� ������ ���� � ����

$������� ������� �� �� ��� ������ ������� ������ �� �� ���� ��������� �� ������� �;�� �� ������� ������� ��� �� ��� �� �� ��������;� ���� ������� � �������� � ���� ���������� ������ �� ����� ����� ��������� ������� ����� �������� � ���;�� � ������� ��� �������� ������ � �� ����� ;�������� � �� ������� �� @�:�� ����� �;��� ��� ������������� ��� �� ���� ��� ��������� �� �� ����� �� @�:�� ��� ������������ ;��� �������� ��� � ������ ������ ����� ������� ��� ������� ������ �� ����� ���� ��� ���������

��� ��� �������� ��� +��� �������� �� ������� ���� �� ��� ��� ������� �� ���� ��>���� ������ ���� ���� �� ������ ;�������� � ���� ��� ����� ���������� �� �� �� ���� � �� �� ������� ���� ;� �� �����

��� ������ ��� �� ������� ����� ���� ����� ���� �� ��� ������� ����������3

�� ��� ������ ������� ����� ����� ;� ����������;� � ��� ���� �� ������������ ;����� � �������� ��� ����� ����� � ;��

�� %����� � ��� ��� ������� ����� �� ��+���� ����������� � �� ������� ������� ������

��� ������ ����� � ������ ���� ����� � ��������� �� �������� � ����� ��������� �� ���� �������� � �� �� ����� ;� ���� �� ��� ��� ����� ��� � ��� �� �� ��������

,���� ������ �� ��

��� ��� �������� ����� ������ �� ����� � ���������� �� �� ������� ��� �� ������� ��� ��������� ������� ��� � ������ �������� � ���������F�� ������ ���� �� ��������� ������ ��� ��� �������� ������ ��� ����� ��������;��� � ����� �������� ��������� � �� ��� ������� �����

/�������� �� ��� �������� ����� ���� ���� ��� �� ������� �������� �� ��� ��������� �� ������� ;���� ��� �� ������ ������� ������� ��� ��� �� ��� ������� ������ �� ��+����� � ������ �� �����;���� � �� �������� �� �� ;���� � ��� �� �������� ��� ������ �����;�������� �� ���� ��� ��� �� ��������� �� ������� ;��� �� � ���� ������ ������� ������ ���� ���� � ;� �;� � ��� ��� �� ������� � ������ ���������� ��� � ���� �������� � ������ ���� ����� �� ���� ���� �� ���������� ������

�� �� �� �������� ��� �� � ��� � �� ������ ��� ������� � ����� ������ ��� ���� ��� � ;�� �� ������� ������ � ����� �� � ����� ���� ������ � �� ������ ��� ����� ����� �� ���� � �� ��� ������������� ����� � ���� �;�� �� ����� ����� ��� �� ��������� �� �������;���� � ���� ����� ������� �� �� ����� ����� ��� � ���� � �� ����� ������ ��� �� ��������� � ����� ����� ������ �� �� ���� � �� ���������

��� �� �� �� ��� �������� ����� ���� ;�� ���� ��� ������ ������ ������� � ����� � ��������� �� ������ ����� ���� � � ����;� ��������������� �����������

,(

��������� ���������� �� ��

���� �� ������������ ;����� �� ��� @�:�� ��;������ ��� �� �����@�:�� ������� �� �� �� ���� ������ ��������� �������

��� �� ������� �;������� ������ ��� ���� �� ��� ;� ������� ������� �������� ���������� ��� �� ��� �������� ������ ���������� �� ��������� �� ��������� � � ��������� �� ������� ;��� ����� ��� �������������

>�5�� �������� ��������� ����

.����� � ������� � ��������� ��� �� �� ��� �������� ������� �������� ��� � ������ � ����� ����� ���� � �� ������

��� ��������� �� ������� ;��� ��� �� � ������� �;������� ���� ���;����� �� @�:�� ���� ��� �� ��������� ���������� �� ��� �������� ��������� �� �������� ������� �������� �������� ;� @�:��� ��� ������������������� �������� ��� ":14 � ���������� ��� �� ������� ���������� �� ������� ;���� �������� �� ������ A� �� �� ��������� ��������� ":14� � �� ��� ���� ������� ��������� �� �� ������� ������� �����;�;� ������ �� ������ � ���� ��� �������� �� ��������� ��� ������� ;����D ��� ������� �������� �� ��� ;� ��� ����� ������ ;� ����������� �� ������� ;��� ���3

&��'-# ��%������ ��� ���� ��� ���� ��� �������� ���� �� �������� ��� ;� ���������� ������ �� �������

,���� ������� ������ ��� ���� � �� ���������� ���� ;� �� ��� ��������� ����� ��� ;� ���� ������ �����;� ������ �� ����������� ������� ;����

�������� ���%������ -���� ��������� ���������� ��� ������� ������� �� � ������ ����� ��� ��������� ������� ��������� ���� ������ ��� ���� ����� ���� ���������� �������� �� ��� ���� ���������� �� � ������ ��� � ��������� ���� ��� �������� �� �������� � �������� /�� �������� � � ����� ��������� ��������� �������� �� ������ ��� ;��� ����������� � ���� ������ � �����;��� � ���� �� ��� ������ �� �������� ������ ��� ��� ������ ������ ������ ��������� ��� �� �������� ���� � ���� ��� ��������� ����� �� ������� �� ���� ����� ��� � �� ��������� ������ � ���� ����� ����� ���� �� �������� � �� ������� ������ �� ���� ������� �� ����������� ��������� ������ �� ������ ������� ����� � ������ ;���������

#������ ������ %��� � ����� ����������� � ������ ����� �� ����������� ������ ������ � �� ������� ����� ������� ;� �� ����� � ��������� �� �� ��������� �� ������� ;��� �������

,�� ������ �� ��������� ����� ��� ������ ��������� ����������� ����������� �� ������� ;��� �������� ������ � � ������ ������� ����� ������ �� ����� ���� �� ������ ���� �� �������� � ���� ;���������� � ���� ������ � ���� ��������� �� ������� ��� �� ����������� ������� ;����

,�

��� ������ ��� �� ���� ����� �� ������ ������ � �� ":14 ���������� �� ����� ������ ������� �������� � ;� ��������� ���� �� ��� �������������� � �� ������ ��� �� �� ���� ����� � �� ��� � ���� ������ �������� ���� ���� � ������� ���� �������

��2�� ������ ��������

� �� ���� � ���� �� ������� �� �� ����� �� �� �������� ������� ����������� �� ������ ���� �� ����� �� �� ����� %� � �����;���� ��� ����;������ �� �������� ��� ���������� ������ �� ������� � ���;�;� ��� �������� ���� ����� � �� ���� �������� �� ���� �� � ���� �� � ��� ��������������� ������� �� ����� � �� ��������� �� � �� �������� � ����� �� ������ ������� ����� ;� ��� ������

���2 *&*#�:')*���� ������� ���3�� ���

������� �� ��������� ��� �����3����

��4�� ����������

1 -%<2 B!,� !'C� �� ������� �� � �������� �� ����;�� �����;���� ����������;� ������� ��� ������ �������� �������� ��� ������ ;���� ;�������;��� � ������� �� ����� ����� �������� ��������� ��� ������ ���������������� ������ ��� ���� ������� � �� �������� �� ���� �� �� �� ��� � ������� ������� �������� �� ������������ ������ �� �� ����������� � ������������ ����� �������� ������ ������ )*�" A)������������������ D� ���� �� ����)*�" ���������� ��� ����� ������� �������� ��� ��������������� ����� �� ���������� ����� ���� � ;� �������� ��� ��� ���� ���� �� �� ��� � ����� �����;� ��;�� ��� � ����� ��� ����� �������������� ������ ���� �� ����������� 1 -%<2 �� ��� ������ ���������� ���;� �� ����� � ������� ������ � �� ����� ������ ��� ���� ������ 1 -%<2 �������� � ��� �� � �������� ������ � �� ������������� ���� ������ �� ���� ���� .������� �� �������� ���������� ���� ��������� �� ������� � ������ ��������

��4� 0����������� �����

��� ������ �������� � �����;��� ����� A 1 -%<2D �� ������ �� ����������� ���� �� �� ���� ��������� ������� ���� �� � ������������� ������ ��� ������� �������� ����� ������� ��� ��� ��� ���� � � ������ ������� ����#�� ������� ���� ������ �� � ����������� ����������� ���������� ���� ��� ������ ������ ���� ��� ������ �� ;���� �������������� ��������� ������ ���� ������ ;� ���� �� � �������� � �������

1 -%<2 ���� ������ �� ���� ������� ���� ����� �� ������3

#������ ������� ����� ��� ��� ��� ���� ����� �����;��� �������� � 1 -%<2 ���� ������ ����� �� �� ��� �����

�����+.� � ����� 6���� �� ���� �����;��� �������� � 1 -%<2���� ������ �� ������� ������� �� ������� � ���� ������ ���� ��������� ������ 4����� �� �������� � ������ �� ������ ������� ��

,�

�������� ��������� � ���� �������� 2:" ����� ��� ��� �� �� �������� ���� ������ ��� ������ �� ��+���� � �� �� ������ ���� ;������ ���������� �� �� ��� � �� �� ������� ���������

���������+.� � ����� 6���� �� ����� � �� ����������� ��� ����������� �������� ������� �� �� ������������ ��� �� ���������������� ����������� ��� ���� ����� ���� ;� �������

��4�� �� �.�+%6, ������

��� ���������� � 1 -%<2 ������ ������ �� ��� 1 -%<2 ����������� �� �� ����� ������ ������� � 1 -%<2� ��� ������� ������ ����������� ������� ������ �� �� ������ � ������ ����� � �������� ����������� ��� ���� �������� � �� ������� �����;��� ���������� ������� ��� � ����F�� ���������� �����;� � ������ ��� ��;����;� ����������� � ������ ��� �� ������ �I� �� ���� � �� ������ �� ��� ����;�� 1 -%<2 � ���������� ������ �� �� ������� �� �� ������� ������ �I� ������� ����� �� �������� ��������� ��� ���� �����;� ������ ������������� ��� ���� ��� � �� ����� �� �� ��������� � ���;� ������������� ��� ���� ������ �������� ������� ���������� ��� � ��� ������������������ �� ������� ������ �� ���� ���� ����

��� ������ ������� ����������� � �� ������ ������3

&������ ��2��� ��� �������� �;>�� �� �� ���� A����� �� �� ;����D � �� 1 -%<2������� ��� �������� �;>�� ������ � ���� ������� ���������� �������� ���� ���� � ��� ��� ���� ������� /���������� � ������������������ ��������� �� �� ������� ����� ������� �������� ;�� ����������� ��� ���������� �� ��� ���� ���� ����� ��� �������� �;>��������� �� �������I�� ��� �� �������I� �������� ���� ����������� ����� �������� ���� �������� ������ � ������ ��������� ��� ����� ������ ���� <�� ;� �� ���� �� �������� �;>�� �������� ����;�������� ��� �� ������������ ��� �� ������

$��%��� ���� ��� ������ ������� � ����� ���� ��� ;� ������� ��� �������� ������ ;���� ������� �� �� ���� ���� ��� ������ ���� ����������� �� ������� ��� :�2 "#��� ������ ���!#� ��� ������� ����������� ��� ������� � �� ������� �� �� ���� ���� ������ ������ ���� ������� �������������� ��� ������ ������ ��� ��;����;�� ��� ������� � ������ ��� ���� �������� � 1 -%<2 �������� ����� ��������

#������ ���� ��� �������� ������ �������� � �������� ;���� ��������������� ����;���� .������� �� ������ ���� �� �� �� ���� ��������� �������� ������ ������ ��� �������� �������� ������� ���������� �� � �� ���������� � ������ ��� � ��� �� � ����� ��� �� �������� ���� ��� ������ ��� ����� ��� ���� ��� ����� � ��� ����I� �� ������� � �� ������ �� ��� �� ���;� ������ ��� ��������������� ;���� �������� ��������

1������� �������� ��� ������� �� �� G;����H � �� 1 -%<2 ������� � ��� ��� � ������ ��������� ;����� �� ���� � �� ��� ������������� ������ �� �������� �� ����� ����� ������� ������ � ������

,�

� ��������� ������������ ��� �� ���� �������� � ������ ��� ��������� ��� �� ������� ����������� ��� ��� ������� �� � ���� ������� ����� �� �������� �� �������� ��� ��������� ������ ��� �������� ��� �������� �������� ��� ;���� �� ���� ������� ��� ������ ��� ���� ���� �������� ������� ��� �������� � ������� ��� ��� ������� �� %� ��������� ��������� � �������� ���� ������� �� ������������� � �� ������ �� � ����� �� �� �������� �;>��� *�� � �� ��� ������ ������ � �� �������� � �� ������� �� � ����� ������ ��� ��� �� ��� ������� ���� ����� � �� �� ���� � �� ��������������� �� �� >�� ������ 1 -%<2 �������

6��� �� 1 -%<2 ����� ������� � ������� ���� �� �� ��������������� ��������� �� ������� ������ ������ ������ ���� ������� ����������� ��� �� �������� � �������� ������� ����� �� ������ �� ���������������� ���� � ������� �� � ������� ������� ������ ��� ���� � ��������� �� �������������� ������� ������

��4�� ������"���3���

1 -%<2 �������� �� ������ ���� ���� �� ���� ����� ;�� ������ ��� 1 -%<2 ������� ��� ������ � �� � ���;� ���� ������� ��������� ������� ��������� � ���������� ��� �� ����� ��������� ����;� ������ �� �� �� ������ ����� �� �� ������� �� ������ �� �� ��������� ������� ���� ��� �� ������ ���� ���� �� ����� � ������ ���� ���������� 1 -%<2 ������ � �� ������� ��;�������� ;����� ������� ��������� ������������ ������ ��� ���� ���� ��� ���� �� �� ��� �� ���;� �������� ����������� ����� ��� � ������������#;�� ������� ���� 1 -%<2 ������� ��� �������#;����� �������� �� �� �����;��� 1 -%<2 ������

��4�� (����� � ��� ��������

��� ������� ������� �� ���� �� �� 1 -%<2 ����� �� ���������� ������� �� �� ���� ������� ���� ��������� ��������� ;� �������������������� ������� ����� ;�� ;����� ��������� ����� �� ����� ��� �������� � ��� � ������ ����� � �� ������� �������� ������� ������� ������� ;���� � ��������� � 1 -%<2 �������� �� ��� ���� ������ ��������� ���� ����� ������ �� ��������� ���� ������� ��� � � ������ ��������� ��������� ������ ��� ������ � ������� ��� ��� � ��� ��� �������������

��4�' ������ ��������

��� ������ �;�� 1 -%<2 � ������ �� ���� ������ �� �� ��������� ���������� � �� �������� ����� �� ��������� �� ����� ��� ������� ������/���������� �� �������� ���������� �� �� ������� ;� �� ������ � ������ � ������� �� ���� ��������� � �������� ������������ �������� ��� �����;��� �� ������� ���� ����� ��� �� �������� ������� ������������ ��� �� 1 -%<2 �������� ���� ���� ���� ���;���� "�;���������� ��� �;������ ���� ��� ��� � ���� �� ����� ����;�� ������;����� ������� � ������ ��E������

,!

� �� ��������� � ��� �� �������� ��� �2 "� ��� :�2 "� � 1 -%<2��� �� ������ �����I� ������� �� �� �� �� �������� ����� �� �� ���� ������������� � �������� ������� ����� ����� ������

���4 ;��

� 7�� ����������

8�� B!&C �� �� �� ����� � �� ����� G% �������� ����� �� ������� �������������� �� ������� ;� �������� ��������� � ������ ��� ���� ����� ���������I� ��� �������H ��� ��������� ���������� �� ���� �� ���� ����� ������ ������ ���� ��� ��+�������� A ��� B!&C3

�� � ���� ���� ����������� ���� ����� ��������� � ������ ��� ������;��

�� � ���� �� ���� ������� ���� � ���� ;� �;� � ������� �������� ������� � ������ ���� �� � ���� � ������� ���� ������ ;� ��� ��� ���;��� ����������

�� 8�� ���� ������� �� ��� ������� ���� ��� ������� ��������� � �������� �� ������� ������

!� 8�� ���� ;� ���� � � ������� ��������� ��� ������ �� �� � ����;� ����� � ����� � ��� ������� �������� ��� ��� �� �� ��������� � ;�� �������� ��� E���;��� �� �� ������

$� ��� ����� ���� ;� ������;�� ������� � ���� ;� ���� � ��� ��������� � ��� ���� � �����

&� � ���� ������ �� ���� �� �������� ������ ����� ������� �� ������������� � �� ������� ������

��� ����� ���� ���� � ������ �� �� ���������� �� ����� � ��� �������� ����� ����� "���� ��� �� � �� ������ ���� ��� � ;��� �������;�������� ������� �� ��������� ���� �� ����� ���� ��������� �� ��� ���� �� ������ ������������ ���� ;� ��;������ ��� ����� ��� �� ������������ ���� ��� ������ ������� ����� � �� ������� ��� ;�� ����������� ��� ������ �� ���� ��� ������� � ���;��� ������� ����� �������;����� ����

� ����� ;� ������ �� �� �� ������� ���������� �� ����� 8�� ����������� � ������ �� ��� ����� ������� �������� ����I �� ������ ��������-���� �� �����+������ � �� �������� ���� ;� ���� ����� � ���������� ����������� ��������� ��� ������� � �������� ��;�� ������

� 7� ������ �������

��� 8�� ����� �� ������� ��� ���� ������ ������ ���� ���� ������� �� ���� ;� �������� ;� ������ ��������� �� ����������� ������ ���� � �;����������� ����� ��,� ��� ���� ��������� �� ��� �������� ;� �� ������������� ���� ��� �������� ;� ��������� ��� � �� ��� ������ ���� �� �� ����������� ����� � ����� �� ���� �����

,$

Event Engine

libpcap

Policy Script Interpreter

Real-time notificationRecord to disk

����������������������������������������������������

����������������������������������������������������

Event stream

Filtered packet stream

Packet stream

Policy script

Event control

Tcpdump filter

Network

/����� ��,3 8��3 ������� ��� ���E�� A ��� B!&CD

� 7�� �3"�"

8�� ���� �� ���� �����;� ����� ������ �;���� ����� � �� ����� �������� ����� ������� �� ;��� ����� ������ ����� ��� �� ��������� ����� �� ��������� �;�� ��� ������ ����� ������ ��� �� ��� � 8��� ��� ��� �� ����;��� � ������� ����� ���� ��� �� ����� � ���������� ����� �� 8�� ���� ��� � �� �������� ����� �� �+������ ������� � ������ ���� ���;�� ����� � ������� ����������� ������ ���� ���� ����������� ��� ��� ������� ���� ��� ��������� �� �� ������ � �������

� 7�� ����� �����

��� ����� ����� ����� �� ����� ��� ����� �� ������ ���� � �� ����������� ��� ���� ������ ��� ��� ���� ������ � �������� �� �� ������ � ���)4F�4 ����� �� �� ������ � � �� ��� �� ���� � �� ���� �� ������������ �� ����� �� ���������� *�������� �� ���� ������ ���� �� �� ������������ ��������� ��� �� ������ �� ������� ���� � ���� �� ������ ��������� �������� �� ��� ������ ���� � � ������ ������ ������������� � �� ������������� ��������� ������ ����� ���� ������ �������� ������ 8�� ����� ���� ����� ������ >�� �� ������� �� ������ � �� � �� ����� ����� ���� �� � ������

��� ������ �������� �� �)4� ��� 524 ���� ��� ���� ;���� ������������� � ��� �� �� ��� �� �� ������ ���� ��� �� ��� ������� �������� �� ��� ������� ��� �� ���� +�����

� 7�� (��� ��"� ����"�����

1��� ���������� ������� ��� ;� ������� �� �� 8�� �������� �������� ���������� �� ��������� ������ � �� ���������� � �)4F�4 ���� ��� ������

,&

��������� ��� ��������� � ����� �4����������� ��� � ���� ��� *�� ���������� ������ ����� � �� ������� �� �� � ���� ��� ������� � �������������� �� ���������� ���� �� � ���� � ���� �� �� ����� ;���� �� ������������� � � 8�� ������ ���� ;� ��� ��� ����� � ������� ���� ���������� ����� ���� �� ����� ������ � )45 ��� � ;� ���� �� ���������� ���� � �� ����� ��������� �� �� 8�� ��������

�� ��� ����� � �� �� ���� ������ ��� ������� ���������� � ����� � ������� ��� � �� ���������� �������� ��� ������ � ��� ��� �� ����� �� �������������� ������ ����� �� �� 8�� �������� ������� ��� ;� �������� ���� ��������� ������� ��� ������ ��� ��� ��� ��� ���������� ������ ��� �� ������������ � ����� ��� ������ ������ ��� �� ������ ;� ��;��+��� ������������ �� ;� �� ���� ������ ��� � ������ ��� ��� ;� ��� ������ ������� ����� � ;� ��� ����� ���� ��� ������� ���� �� ������� � ��������� ����� ����� ��� �� �;��� � ������ ������ ��� ��� 8��� �� 8���������� � �����;� ������� ��� ��� �����;�� �� ��� �� ����� ����������������

��� 8�� �� ���� � � ���������� ;����� �� ��������� � �� ����� ������ � �� �� �������� � �� ����� �� ����� ������ ������� �� ���������� ��������� ��� ����� �� ��� ��� � �� ������� ����� /����������������;��� �� ���������� �� ����� � ����� �� ������ �� ���� ������ ������� ������ �������� � �� ���� ������� ��� � ������ � ������� � ������� �������� ;� �� ������ ��������

� 7�' ��"���������� �����

% �� ��� �� �� ������ ��� ����� 8�� �������� � ���� ���((( ���� � )SS ����� ��� ������ ����� � ������� ���� � 8�� ����� ������� "������ ������� ��� ;��� ����� �� �� ����� � � � ������� � ��� ������

�������� ��� ���� � ;� ������ ��� ����� �������� ������ ���� � ������� �� ���� ;� ��������� ����� �� �� ���������� � � ������� ����������� �� �� 8�� �������� ������ � �� ��������� � �� ������� ������/���������� ������ ����� � �������������� �������� � ������ ���������� ������� � ����� � �� 8�� �������� �������� ��� ������ ��������

� 7�* (���3�� ����$� �� ��� ������$ ������

��� ����� ��������� 8�� �� ��������� �� �� � �� �� ��� ����� �� ���������� �� ���;�� � ��� ����� � ����� �� ������ ��� ;� ����;� � ����������� 4������� ���� �� ��� ��� ��� �� ��������� ��������� �� ���������� � �� �������� ������� ��������� ������ �������� ������ ������� �� ������

��� ����� �������� ������ ����� ��� ���� ��������� �� �� �������� ���������� ��� �� 8�� �� �;� � ������� �� ���� �� ���� ��������

0������ �����/�

��� ��� � �� ���� �� � ������� �� ������ ��� ���� � �� ���� ������ ��� � ���� �� ��� �� ����� � ��� ��� ����� � ��� � ���� ��� ��������� � ��� ������� �� ������ � �� ���� ����� � �� �� � ��� ������ ����� ����� � ���� ���� ����� ����� ������������ ��� � �� ;���

,,

���������� 8�� ����� ��� ���� ;� �� ����� � �� ������K ;���� �;� ������ � ���� ���� ��� ;� ������ ��� ������ �������� ��� ���� ������ ���� ������� ��� ���������� ����� ��� ��� �� ��� ������� ���� � �� ���� �� ��� ����� ��� �� �������

"���� �����/�

��� ������� � ���� ����� �� � ���� �� ������ ������ ��� ������� ��������� ���� ���� ������� ;� ���� ;� ������ ����������� ������ �� ��������� ��� �������� ����� �� ;� ������ �� ������ ������� ���� ������� ��������� � �� ���� � ���������� 8�� ������ ���� ���� � ����� ;���������� � ������� ����� �� ���� � 8�� ��� ;��� ���� � �� � ��������� ����� � ��� ���������� ������ ������� ���� ��� ������� ����� ������� 8��� ��� ��� ��� ��� ����� ��� ����� ���������� � �� ����������;�� � ��� ���� � ������ ������ ����� ������ � �� ��� �� ����� ��� �� ���� �� �� ������ ��� ;� ����� �� ��� �������#����������� � �������� ������ ��� �� � ��� ;� ������ ����� ����� � ������� � ��������� ;����� �� ��� 8�� ���� ���������� ��� �� ��� ���� ����� ������ �� ������ ;� � ���� � �� �� ��� ��� �� �� ������� �� 8�� �������

#������� �����/�

��� ������ ����� � ������ �� ������ �� � �� ������� � �� ���� �������� ��� ��� �������� �� � ��� � ����� � ��� �� �� ����������������� ;� �� ������ ��� �� ��������� ��� ����� ����� ����� ��� ����� ������������ ��� ��� ���� � ����� ������� ��� ����� ����� ���� ���� ���� � �� ��������� � 8�� �� ��������� ������ ��� ���������������� ���� ;� �� ������ ��� ��� ������� ��� ���� ���;� ������ � �� ��������� ��� ���� �� ��������� ��� ����� ��� ������ ���������� ��� ��� 8�� �� ���� ������ ���� ;� � ������ 8�� ����� �� ������ ����� ���� ���� ��� ;��� �������� ��� ��� ����

� 7�2 !�������

8�� ��� ��� �� � ��� � �� ������� ����� � �� �����I� ��� ����� %����00&� ��� �� �����;� �� ������ ���� ���� �� ����������� ���� ������� ��� ��� � ������� -����� �� ������� �� �����;� ��� �� ���� ���� ��; ���3 ��� ���#������� ����� ��#��������

� 7�4 ������ ��������

��� ���� �������� �� ����� �� �� ��;>�� � ��� � ���� �� �������� �������� ����� ������� � ���� ������ ��� � � �� �� ��� ����� ������� ��������� �� ����� � �� ����� �� �� ����� ���� ;� ��;>���� ����� ���������� ���� � ;� ���� �;�� ���� ������ ��� ��� �� �������������� ���� A% ������ ����� B!0C� �;�� �� ����� � ������ ����������� �������� �������� ��� ���� �����;� >�� � �� 8�� ��� ��;��������� ������ �� ���� ������� ��� �� �������� �����D

,'

/��������� �� ���������� �� ����� ���� � ������� �� ����� ��������������� �� ����� ���� ��� ������� �� ����� �� � �������� ���������������� ��� �������� ������� � ���� �����

,0

�����������

B�C 2 %�������� � /������ ��� % P����� :������������ ��������������������� ����� A:�2 "D� �������� -���� "-��)"<�0$�(,� )������ "������� <�;������� "-� ����������� 1��� 4���� )% 0!(�$��!0�� 5"%�1�� �00$�

B�C 2�;�� %�������� ������ /� <��� .���� @���J� %�� ������� ��� % ����P����� 2������ ������ ������� ;������� ����� �� ������� ��������� � �� ������������� �������� ������� ����� A:�2 "D� ��������-���� "-��)"<�0$�(&� )������ "������ <�;������� "-� �����������1��� 4���� )%� 5"%� 1�� �00$�

B�C @���� 4� %�������� )������ ������� ���� ��������� ��� ������������������� -���� )����� ,0/�&!((� @���� 4� %������� )��� 8�� !�� /��6��������� 4%� �0(�!� 5"%� /�;����� �&� ������� %��� �$ �0'(�

B!C "� �� %������� 5 <���+���� 5 ?��� ���� ��� ���� @������� %��������� � 5:�= ������� ������� �� ���������� �� ��� ,-�� %������&��������� ������� ������� ����������� ����� &�N,$� )���� )��� %�������� P%� 5"%� *��;�� $N' �00'� :�"�� :����� ������ � "���������� ���������F:����� )������ "������ )�����

B$C @�� 8����;���������� @��� *��� ?������/�������J� 2���� ������� � .�"������� ��� 2���� O��;���� %� ���������� �� �������� ������� ������ ��������� ������ �������� -���� )��� �- 0'�($� ��� )*%"�4��>��� 2��� � )���� "�������� 4����� 5�����6�� <� ����� �:� !,0(,N��0'� 5"%� �00'�

B&C 1��� )���;��� 8��� 2��� ���� ��� ���� T���� ��� ����� "�������& &(�./���� #���� ��� )*%"� 4��>��� 2��� � )������ "�������4����� 5��������� 6�� <� ����� �:� 5"%� "����;�� ! �00&� ��������-���� �-�0&�($(�

B,C .���� 2�;��� 1���+�� 8������ ��� 2����� "�;���� % ����� ������ ��������� �� �� �������� ������� ������ �� ���������� �� ��� -00, &)))�������� ������� �������� �� 1������� � ������� ��� ������ ������!(N�$(� *������ )%� 5"%� 1�� �00�� � � � )������ "�����4����� <�� %������ )%� 5"%�

B'C .���U� 2�;��� 1��� 2������ ��� %������ 6����� ������� � �������� ���������������� ������� �������� %�� ��!�� ��A'D3'($N'��� %����000�

'(

B0C 2� � 2������ ��� 4� ?� :������� -�+�������� ��� ���� �� �2 "#%������� �������� ������� ������ �������� ������ )������ "������<�;������� "-� ����������� 1��� 4���� )%� 5"%� �0'$�

B�(C 2����� � 2������� %� ���������������� ����� &))) ����������� ������ ��� )��������� P�� " ���A:�� �D3���N���� /�;����� �0',�

B��C )���� 2��� ��� 4�� -������ ��� ������� ���� ��� �������� ����� ���������� �� ��� -2�� %������ �������� ������� ����������� �����00N�('� 6�������� 2)� 5"%� *��;�� �00(� :�"�� :����� ������ � "������� ��� ���������F:����� )������ "������ )�����

B��C -�;�� 2���� �������� )�������� 8���� 6���� ��� 1���� ��� <����"�������� ������ ��� �������� ������� �������� ������� ������������������� �� ��� ��3� !�A,D3$�N&�� @�� �000�

B��C 1 ������ - "� ���� :����� ��� @ 4����J��� �������� �������3 % ��������� ���������� �� &���405* 6-,�� &����������� ���������� �� �������������������7� ����� ������S'&�� ����� !(0N!�!� �*" 4����� %��������� :��������� �00$�

B�!C @����� /����� %������ ��������� ��� �������� �������3 )����� ��� ���� ���������� 2������� � )������ "������� 5�������� � )�� ������ 2����� 2����� )%� 0$&�0� @��� 0 �00!�

B�$C V� /���� @��� /������ ?���� )������ "������ "������ /��� 6�� ���)������� 6 -����� %��������� ������ � � ����;� �������� �������� ����� �� �� �������� ������ �� ���������� �������� -����)2-< %(($� 2��� � )������ "������� :��� )������ "�� 5���������-������ :�)� 5"%� %��� �00,�

B�&C ������ 2� ?����� ��� ������ /� <��� 1����;���� �������� ���������� ���������� �� ��� -89�� %������ �������� ������� ����������� ������,�#�'$� 8������� 12� 5"%� *��;�� �00�� :�"�� :����� ������� "������� ��� ���������F:����� )������ "������ )�����

B�,C ��� ?��;���� 2���� 6������ -���� �������� ��� ��� 8������ % ���������������� �� ������� ����� ���������� A�������� �� ��� ������D��� ���������� �� ��� ���� /�)%&: /%&: ������� ��������� "�� @����)�� ������ 5"%� @�� �00&� 5" :�=� 5" :�= %����������

B�'C @��� .�;��� 8������� <� )������� %;���J�J 1���>�� ��� ���;�� 1������� %"%=3 "� ���� ���������� ��� ����;���� ������� �� ������������ ��� �������� �� V��� 2������ � ��� ������� �������� �������� ; ���������� �� )�(1&�� 0,� ����� &!' � $%��� ����� !�$N!$(��������� /������ :����;�� ��N�$� �00�� "��������P�����

B�0C <� .��� ��� 8� T���� 8������ � ������� ������ ��� ������� ���� ����������� �� ���������� �� ��� --�� %������ �������� ������� �����������6�������� 2)� *��;�� �0''�

B�(C <������� -� .��� ��� T����� -� 8����� %�:� ���;�������#% �������� � ������������ �����+���� �� ���������� �� ��� -<�� %������ &���������� ������� ������� ����������� ����� �&�N�,�� 8������� 12� 5"%�

'�

*��;�� �00$� :����� ������ � "������� ��� ���������F:�����)������ "������ )�����

B��C ���� .�;������ ?���� 2���� T�� <���� 8�������1�����>��� @��6������� 2���� 6�;��� % ������ ������� ������� �� ���������� �� ��� -00=&))) �������� �� 1������� � ������� ��� ������ ����� �0&N�(!�� � � )����� "��� 4����� <�� %������ )%� 5"%� �00(�

B��C @���� .���;���� T����� @������� )��� "������ @� /� 1�)���� 2����2�8���� ��� @�������� /���� :%2�-3 %� ������� ����� �� ������������� �������� ��� ������� ��������� > �������� ��A�D3��$N�!'� �00��

B��C T��� ����� 5"�%�3 % ������� �������� ������� ����� �� 5:�=� ������������ �� ��� -002 &))) �������� �� ������� ��� ������ ������&N�'� *������ )�� ������ 1�� �!N�&� �00�� � )������ "�����4�����

B�!C T��� ����� -������ % T�������� ��� 4���� % 4������ "�� ���������������3 % ����;���� �������� ������� ��������� &))) ������������� ���� ��� )��������� ��A�D3�'�N�00� 1���� �00$�

B�$C T����� % @������� 2���� . 2�8���� ��� )��� % "������ %� ���������� ��������� �� ������ �������� �������� �� ���������� �� ���-8�� %������ �������� ������� ����������� ����� ��$N��$� 6���������2�)�� *��;�� �N!� �00�� :����� ������ � "������� ��� ����������F:����� )������ "������ )�����

B�&C T�� @������ �������� ���� %���.?��� �������� &* "������� P������00��

B�,C )� T���� 4� 4������ "� "��� ����)���� ��� 8� ����� % ������ ��������� ������� ��������� "�;���� � �� @����� � )������"������� �����;� ������3 ��� ����� ��������������� ���� ������ "��#���� ����#��������� @�� �00'�

B�'C � @ T����� 4�������� �� ���� �� ���������� �� ��� /�)%&: ����������������� ����� �(�N�(,� "� <��� )��� 5��� �0'!� 5" :�= %�����������

B�0C )���� T�� )������� 3������� �� �������������� �������� � � ��������� ������9 � ���������������� ��������� 4�2 ������ 2�������� )������ "������� 5�������� � )�� ����� � 2����� 5"%� �00&�

B�(C )���� T�� ?����� /���� ��� T�� <���� %������ ������� � �������;����� �� ��������� �������� ;� �������� ���������� �� ���������� ����� -=�� ������ �������� ������� ���������� ����������� ����� ���������� ��!N�!!� � � � )������ "����� 4����� <�� %������ )%�5"%� �00!�

B��C )���� T�� 1� -�����J��� ��� T <���� ������� ��������� � �������������� �������� �� �����;��� ������3 % ������������;���� ����������� ���������� �� ��� -00@ &))) �������� �� ������� ��� ������ ������ ��� ����� �,$N�',� *������ )%� 5"%� 1�� �00,� � � � )������� "����� 4����� <�� %������ )%� 5"%� � )�� :�� 0,)8�&(0,�

'�

B��C "������ T����� ����������� ��� ������� �� �������� &��������� 4�2������ 4����� 5��������� 6�� <� ����� �������� %���� �00$�

B��C "������ T���� ��� ����� .� "������� %� ��������� � ����� �������� �� �������� �������� �������� -���� )"2��-�0!�(��� ��� )*%"�4��>��� 2��� � )������ "�������� 4����� 5��������� 6�� <� ������:� 5"%� @��� �, �00!�

B�!C "������ T���� ��� ����� .� "������� % ����� ������� ���� �������� �������� �������� �� ���������� �� ��� -@�� %������ ��������������� ����������� ����� ��N��� 8������ 12� 5"%� �00!� :�"�� :������ ������ � "������� ��� ���������F:����� )������ "������)�����

B�$C "������ T���� ��� ����� .� "������� % �� ���� ����������� � ������� ������ �������� �������� �������� ������ ��� )*%"� 4��>���2��� � )���� "�������� 4����� 5�����6�� <� ����� �:� !,0(,N��0'�5"%� 1���� �, �00$�

B�&C 5 <���+���� (��������� �� ��� %����� �� �������� ������� &���������<������� ������ "���� � ������ ��� )������ ����������� )������5�������� � ���������� ?W��;���� "������ �00&�

B�,C 5 <���+��� ��� ���� @������� .�� � ���������� ����� � �������������� ���������� �� ���������� �� ��� -00@ &))) �������� �� �������> ������ ����� �$!N�&�� *������ )%� 5"%� 1�� !N, �00,� � � � )������ "����� 4����� <�� %������ )%� 5"%�

B�'C 5 <���+���� 2����� 1����� 4���� % 4������ ��� 1�;�� ������ 2��������� �2< 3 ��� �������� ��� �;���� ���������� %;���� ��������� -%�2 I0' A/��� ���������� 6������� �� �� -���� %������� ���������� 2������D� <���������:����� 8������ "����;�� �!N�&� �00'�

B�0C -������ 4� <�������� ����� ?�� � "� <� ?������� %� "� ?����� T� -�T����� 2� @� 1�)���� 2� @� 6�;��� "� � 6�;���� 2� 6������������� 1� %� O������� ��� �00' 2%-4%F%/-< ������ �������� ���������������� 4������� � ��� /��� ��� 6������� �� -���� %��������� �������� 2������ A-%�2�0'D� <��������:����� 8������ %� ����������������� "����;�� �!N�&� �00'�

B!(C ������ / <��� %������ ���� ��� ������� ��� �������� �������3 %������� �� ���������� �� ��� --�� %������ �������� ������� ���������������� &$N,�� 8������� 1������� *��;�� �,N�(� �0''� :����� ������� "������� ��� ���������F:����� )������ "������ )�����

B!�C ������ /� <��� -� @���������� -������ <��� "����� <�������� 2���� <� ������� 4��� ?� :������� .���� "� @���J� ��� % P����� �2 "3 ����������� �������� % ������� �������� ������� ������ �������� -����� "-� 4��>�� !�'$�(�(� "-��)"<�''���� )"< "-� ����������� )������� "������ <�;������� "-� ��� ��� -��������� %���� 1��� 4���� )%0!0�$��!0�� 5"%� *��;�� �0''�

'�

B!�C ������ /� <��� %�� ������� /��� ?����� -� @���������� )���� @������� 4��� ?� :������ % ������� ���������������� ����� �����A�2 "D� �������� -���� 4��>�� &,'!� )"<� "-� ����������� )������� "������ <�;������� "-� ��� ��� -��������� %���� 1��� 4����)% 0!0�$��!0�� 5"%� /�;����� �00��

B!�C :� 1�%����� 6���� 2� "���� ��� <� T���� :� .�;;���� 8� ��� .���� ���� ���� ������� ;���� �������M % ������ � ������ �������� ������������ ��������� �� ���������� �� ��� ���� ������ �������� �������� ���������� ����������� ����� ��S!$�� ����� �&(N�,�� � � � )����� "��� 4����� <�� %������ )%� 5"%� �00(� )��:��0(�.(�$�N,�

B!!C <������ 1U�� ?����� ��������� %� �������� �� �� ������� �������� �������� 4������� � -%�2� �3� 6������� �� -���� %������� ���������� 2������� *��;�� �00'� %����I� �������3 "54U < )� 8�4� �'��$$�� )����� "U�����U� )����� /������

B!$C 8������� 1�����>��� < ���� .�;������ ��� T�� <���� :����� ��������� �������� &))) %�� ��!� 'A�D3�&N!�� 1��F@��� �00!�

B!&C P��� 4����� 8��3 % ����� �� ������� ������ �������� �� ���������� ���������� �� ��� @�� /�)%&: ������� ��������� "�� %������ �=�5"%� @������ �0''� 5" :�=� 5" :�= %���������� )������� �������� �,�������� �� ��� ��� �� �� /22� ���� ;� � ���� � ���

B!,C 4���� % 4����� ��� 4��� ? :������� 1 -%<23 ��� ��������� ����;��� ��������� � �������� ��� �����;������ �� ���������� �� ��� ,=��%������ &��������� ������� ������� ����������� ����� �$�N�&$� 8�������� 1������� 5"%� *��;�� ,N�( �00,� :����� ������ � "���������� ���������F:����� )������ "������ )�����

B!'C 4���� % 4����� ��� % ���� P����� <��� ��� ������� � �)4F�4 ��������� �� ���������� �� ��� -00< &�(� �������� �� %�� ��! ��� ��������� ������� �������� "�� 2����� )�� ������ 1���� ��N�� �00'�

B!0C ������ .� 4���� ��� ������ :� :������� ��������� �������� �������� � �������3 ����� ������ �������� �������� �������� ������"����� :������ ����� @������ �00'� %����;� ��� �� ��;3��FF��� � ����� � �������

B$(C 1����� 1 "�;����� ��� "�������� 1��� .����� ��� - %�� 6��������� ���� ������ �� �������� �������3 % ���� ����� �� ������������ ��� --�� %������ �������� ������� ����������� ����� ,!N'�� 8�������� 1������� *��;�� �,N�(� �0''� :����� ������ � "������� ������������F:����� )������ "������ )�����

B$�C "� � "����� .������3 %� �������� ������� ������ �� ���������� ����� &))) A����� ��������� �������� ������� ���������� �����������*������ /<� 5"%� 2����;�� �0''� � � � )������ "����� 4�����<�� %������ )%� 5"%�

B$�C "���� - "����� "����� "����� 2���� 1 ���� ��� ��� ?������ ���2�2" A�����;��� �������� ������� �����D �������� �� ����������

'!

�� ��� ������ /�)%&: ����������� ����� ��,N���� "�� %������ ������@��� 'N��� �00�� 5" :�= %����������

B$�C "� "��� ��� )���� "� )������ -� )��� ���� 1� 2����� @� /����� @� .�������� T <���� )� 6��� -� V��� ��� 2� O����� ?��2"#% ����� ;������������ ������� ����� �� ���� �������� �� ���������� �� ��� -0��%������ &��������� ������� ������� ����������� �00&�

B$!C . " P������ ��� ? <������� 2������ � �������� ������� �������������� �� ���������� �� ��� -0<0 &))) �������� �� ������� ��� ������� ����� �'(N�'0� *������ )�� ������ 1�� �N�� �0'0� � )������"����� 4�����

B$$C 6���� P������ �)46-%44 -3 :����� ���������� ������ ����� ���;��;� ����� �� ���������� �� ��� 2�� /�)%&: /%&: ������� �������������� '$N0�� 8������� 1������� "����;�� �!N�&� �00�� 5" :�= %�����������

B$&C ?��� P��� 2�;���� %� /������� ��� @���� )� 1�)����� % ����� ���������� ���� �� �������� �������� �� ���������� �� ��� ,-�� %������� &��������� ������� ������� ����������� )���� )��� %�������P%� 5"%� *��;�� $N' �00'� :�"�� :����� ������ � "������� ������������F:����� )������ "������ )�����

B$,C )������� 6��������� "������� /������ ��� 8���� 4������� 2��������������� ����� ����� ���3 %������� ��� ������ �� &))) ���������� ������� ��� ������ ����� ���N�!$� 8������� )�� ������ 1�� �000�

B$'C ?� 6��� ��� P� 4����� )��������� ������� ��������3 2����;��� ��������� ������� ������� ��������� > �������� P�� �$A:�� $D3!!�N!$(��00&� ������ "������ <��

'$