93

ranger.uta.eduranger.uta.edu/~dliu/courses/cse6392-ids-spring2007/papers/ids... · 0 SSO Active/Processing Data Reference Data Data Audit Audit Monitored system Processing (Detection)

  • Upload
    others

  • View
    2

  • Download
    0

Embed Size (px)

Citation preview

�������� �� ������� ������� �������� �������

������ ������ �!�"�#�$��� � % $"&��# '�()���#)�(%*��$�#� +�),�#�)�- � .�/*� � (-01 ��2 #(3 �4�5���$�)�6 789:;<=;>8?@<A7=7<.B6 CDEFG!�/�$2�# FH3 FCCDB�,)��5

�&(&�� FC3 FCCC

I JKLM NOPQ NRM STUVWV XY JKW ZNWVLMK [R\LOUR] ^ORPV SOP _UVTM\PLR] RUV JW`KUL`R]aWbW]OcdWU\ e[fJghi TUVWP cPOjW`\ klmnopq

��������

�� �� ����� �� �� �� ��������� ��� ������� ���� �� �� �� � ���� ��� �� ����� ��� ����� �������� �� ����� ���� ��� ����� �� �� ���� ���� � ��!����� �� �������� �� ���� ����� ����� ��� � ������� ����� �� �� ����� ������ � ����� �� �� ��!������ �� �� ������ ��� �� ���� ��� �� � ����� ������ �� �� �� ����� �� �� " �������� �������� �� ���� ��� ��� �� ����� ���� �� ������� �� �������� �� ��������� ������

��������

� ������� � � ����� ��������� ��� ��� � ���� ������ ���� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � �

����� ������ ���� �� �������� �� ���� � � � � � � � � � � � � � ������ �������� �� ���� �� � ��� ���!� � � � � � � � � � � � ������ ���� �� � �� �������� �� ���� ������ � � � � � � � ������ ������ �� ��� ��������������� ���� ������� ��

� ���� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � ���� � ��� � ��� ����� ���� �� �� �������� �� ���� ����� � ���� � ����� ��!����� �� �������� �� ���� ������ � � � � � � � � ���� � ������ ����� �� �� ����� ������ � � � � � � � � � � � � � � ����� ���� ��� �������� �� �������� �� ���� �� � � � � � � � � ��

����� ���� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � ������� ��������� � � � � � � � � � � � � � � � � � � � � � � � � � � � ��

��� ��� �� � ������� � � � � � � � � � � � � � � � � � � � � � � � ����! "������� ������ �� ���� ���� � � � � � � � � � � � � � � � � � ��

# $ ��%� �& �' ��� � � ���� (� �)��� *����� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � �!

����� ������ ���� � � � � � � � � � � � � � � � � � � � � � � � � � �!����� ����� ����������� ��� ������� � � � � � � � � � � � � � ������� +��� �� � � � � � � � � � � � � � � � � � � � � � � � � � �,����� ���� �� ������� � � � � � � � � � � � � � � � � � � � � � � �,

��� -�.����!�� ������ �� �������� �� ����/ � �� ����� � � �,����� ������ ���� � � � � � � � � � � � � � � � � � � � � � � � � � �,����� �!�� ������� �� �������� �� ���� � � � � � � � � � � �,����� ����� ����� �� �� !�� ����� � � � � � � � � � � � � � � ������� ���� ���� � � � � � � � � � � � � � � � � � � � � � � � � � ������� ����� ����������� ������ ��� �� ������� � � � � ������� ���� �� ������� � � � � � � � � � � � � � � � � � � � � � � ��

��� �.���� ������ ����������� ���� !�� ����� � � � � � � � ������� ������ ���� � � � � � � � � � � � � � � � � � � � � � � � � � ������� �� ������� � � � � � � � � � � � � � � � � � � � � � � � � ������� 0��� ���� � � � � � � � � � � � � � � � � � � � � � � � � � � ������� ������� �� ���� � � � � � � � � � � � � � � � � � � � � � � ������� 1� ����� � � � � � � � � � � � � � � � � � � � � � � � � � ������� +��� ��� � � � � � � � � � � � � � � � � � � � � � � � � � � ������! ���� �� ������� � � � � � � � � � � � � � � � � � � � � � � ��

��� ������ � ����.� ���� �� ��������� ����� ������ � ������� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � ������� ������ ���� � � � � � � � � � � � � � � � � � � � � � � � � � ������� ����� ������� � � � � � � � � � � � � � � � � � � � � � � � ������� "�� ������� � � � � � � � � � � � � � � � � � � � � � � � � �!����� ������� �� ���� � � � � � � � � � � � � � � � � � � � � � � ������� "����� ��� ���� ��� � � � � � � � � � � � � � � � � � � � ������� ���� �� ������� � � � � � � � � � � � � � � � � � � � � � � �,

��� �� ��������� � ���� �� ���� ���� � � � � � � � � � � � � � �,����� ������ ���� � � � � � � � � � � � � � � � � � � � � � � � � � �,����� .�-� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � ������� "��� ����� � � � � � � � � � � � � � � � � � � � � � � � ������� ���� -���� � � � � � � � � � � � � � � � � � � � � � � � � ������� "��� -���� � � � � � � � � � � � � � � � � � � � � � � � � � ������� ���� �� ������� � � � � � � � � � � � � � � � � � � � � � � ��

��� ��-������ � ���� ������ � � � � � � � � � � � � � � � � � � ������� ������ ���� � � � � � � � � � � � � � � � � � � � � � � � � � ������� ����� ����������� � � � � � � � � � � � � � � � � � � � � � ������� "����� � � � � � � � � � � � � � � � � � � � � � � � � � � � � ������� ���� �� ������� � � � � � � � � � � � � � � � � � � � � � � ��

��! ��.�"��� �������� ����� �� �� ���� ����� ����������� ����� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � ����!�� ������ ���� � � � � � � � � � � � � � � � � � � � � � � � � � ����!�� ����� �� �� ����� ������������ � � � � � � � � � � � ����!�� ��.�" ����� ����������� � � � � � � � � � � � � � � � � ����!�� "����� � � � � � � � � � � � � � � � � � � � � � � � � � � � � �!��!�� ���� �� ������� � � � � � � � � � � � � � � � � � � � � � � �!

��� *������� ���� ����� ������� �� �������� �� ���� ������� ������ ���� � � � � � � � � � � � � � � � � � � � � � � � � � ������� 1������� �������� ����� �� ������� ��� �� ���

��� ���� � � � � � � � � � � � � � � � � � � � � � � � � � � � � ������� �� ���� ����� ������� � � � � � � � � � � � � � � � �,����� ����� ������������ � � � � � � � � � � � � � � � � � � � ������� �!������� ����� � � � � � � � � � � � � � � � � � � � � � ������� ��� ������� � � � � � � � � � � � � � � � � � � � � � � � � � � ������! ���� �� ������� � � � � � � � � � � � � � � � � � � � � � � ��

��, .�.��.�������� �������� �� ���� ������� � � � � � � � � � ����,�� ������ ���� � � � � � � � � � � � � � � � � � � � � � � � � � ����,�� *��� ������ � � � � � � � � � � � � � � � � � � � � � � � � � ����,�� �� ��� ������ � � � � � � � � � � � � � � � � � � � � � � ����,�� �� .�.� �� �� � � � � � � � � � � � � � � � � � � � � � � ����,�� "����� ��� ���� �������� � � � � � � � � � � � � � � � ����,�� ���� �� ������� � � � � � � � � � � � � � � � � � � � � � � ��

���� ������ ��� �� ��� ������� ������� �� ������� ��������� �������� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � �������� ������ ���� � � � � � � � � � � � � � � � � � � � � � � � � � �������� ���� � ��� �� ��� ������� � � � � � � � � � � � � � � �������� ���� �� ������� � � � � � � � � � � � � � � � � � � � � � � �!

���� 1��������� ��������� �������� � � � � � � � � � � � � � � � � � �!������ ������ ���� � � � � � � � � � � � � � � � � � � � � � � � � � �!

��

������ -� ����� ���� ���������� � � � � � � � � � � � � � � � � �!������ �� ������� ����� � � � � � � � � � � � � � � � � � � � � �,������ "����� � � � � � � � � � � � � � � � � � � � � � � � � � � � � �������� ���� �� ������� � � � � � � � � � � � � � � � � � � � � � � ��

���� .0�-��! ����� ��������� � � � � � � � � � � � � � � � � � � � �������� ������ ���� � � � � � � � � � � � � � � � � � � � � � � � � � �������� �� �� �� ����� ������� � � � � � � � � � � � � � � � � � � �������� .���� ��� ������������ � � � � � � � � � � � � � � � � � �������� 0����� �� �� ������� � � � � � � � � � � � � � � � � �������� ���� �� ������� � � � � � � � � � � � � � � � � � � � � � � ��

���� �.������ ����� ����� �� ������� �� �������� �� ���� � � � �������� ������ ���� � � � � � � � � � � � � � � � � � � � � � � � � � �������� -��� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � �������� �������� 0�� ��� �� �� ������ �.� ���� � � � � � � �������� ����� ����� � � � � � � � � � � � � � � � � � � � � � � � �������� ���� �� ������� � � � � � � � � � � � � � � � � � � � � � � ��

���� ��.����!� ������� �������� �� ���� ����� � � � � � � � �������� ������ ���� � � � � � � � � � � � � � � � � � � � � � � � � � �������� �� ���� ������ � � � � � � � � � � � � � � � � � � � � � � �������� ����� ����������� � � � � � � � � � � � � � � � � � � � � � �������� �!������� ����� � � � � � � � � � � � � � � � � � � � � � �,������ +��� �� ����� � � � � � � � � � � � � � � � � � � � � � � � �������� ���� �� ������� � � � � � � � � � � � � � � � � � � � � � � ��

���� ��.��� ���� ���� �������� �� ���� ����� �� ��� ������� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � �������� ������ ���� � � � � � � � � � � � � � � � � � � � � � � � � � �������� .���� ����� � � � � � � � � � � � � � � � � � � � � � � � � � � �������� 0������ � � � � � � � � � � � � � � � � � � � � � � � � � � � �������� ���� �������� � � � � � � � � � � � � � � � � � � � � � � � � �������� "�� ��� � � � � � � � � � � � � � � � � � � � � � � � � � � � �������� ������������ � � � � � � � � � � � � � � � � � � � � � � � � �������! ���� �� ������� � � � � � � � � � � � � � � � � � � � � � � ��

���� �-����������� � ���� ������ � � � � � � � � � � � � � � � �������� ������ ���� � � � � � � � � � � � � � � � � � � � � � � � � � �������� ����� ����� � � � � � � � � � � � � � � � � � � � � � � � �������� 0������ ��� ����� � � � � � � � � � � � � � � � � � � � � �������� ���� �� ������� � � � � � � � � � � � � � � � � � � � � � � ��

���! ������� � � �������� �� ������� ��� ����� ������ � �����!�� ������ ���� � � � � � � � � � � � � � � � � � � � � � � � � � �����!�� � ��� �� � � � � � � � � � � � � � � � � � � � � � � � � � �����!�� � ���� ������ � � � � � � � � � � � � � � � � � � � � � � � �����!�� "����� � � � � � � � � � � � � � � � � � � � � � � � � � � � � �����!�� ��� ������� � � � � � � � � � � � � � � � � � � � � � � � � � � �!���!�� ���� �� ������� � � � � � � � � � � � � � � � � � � � � � � �!

���� ������� ����� �������� �� ���� �� �� ����� ����� �������� �� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � �!������ ������ ���� � � � � � � � � � � � � � � � � � � � � � � � � � �!������ ����� ����� � � � � � � � � � � � � � � � � � � � � � � � �������� ���� �� ������� � � � � � � � � � � � � � � � � � � � � � � !�

���

���, �-�"��.����� ��������� ������� ������ �� ������������ �������� � � � � � � � � � � � � � � � � � � � � � � � � � � � � !����,�� ������ ���� � � � � � � � � � � � � � � � � � � � � � � � � � !����,�� ������������� ���� � � � � � � � � � � � � � � � � � � � � !����,�� �� �-�"��. ������ � � � � � � � � � � � � � � � � � � !����,�� ������������ � � � � � � � � � � � � � � � � � � � � � � � � !����,�� 0������ �� ��� ����� � � � � � � � � � � � � � � � � � � � � !����,�� ���� �� ������� � � � � � � � � � � � � � � � � � � � � � � !�

���� �� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � !������� ������ ���� � � � � � � � � � � � � � � � � � � � � � � � � � !������� ����� ����� � � � � � � � � � � � � � � � � � � � � � � � !������� ���� �� � � � � � � � � � � � � � � � � � � � � � � � � � � � � !������� ���� ���� � � � � � � � � � � � � � � � � � � � � � � � � � !������� 0��� � � ��� ����� � � � � � � � � � � � � � � � � � � � !������� ������������ ����� � � � � � � � � � � � � � � � � � � � � !!�����! 0������ ���� �� �� �� ����� ������ � � � � � � � � � � !!������ ��� ������ � � � � � � � � � � � � � � � � � � � � � � � � � � !������, ���� �� ������� � � � � � � � � � � � � � � � � � � � � � � !�

��%�����'� ��

��

���� �� �������

��� ������ �� ������������� � ��� �� ���� ��� � � � � � � � � � ���� ����������� �� � ������� �������� �� ���� ����� � � � � � ���� .������ ������ �� ��������� � �������� ���� ��� � � ����� ��� � ������ �� �� *����� ����� ���� �! � � � � � � � � ����� 1����/ ���� ��������� ������ ���� ��� � � � � � � � � � � � ����� � ���� ����� !���� ���� ��� � � � � � � � � � � � � � � � � ����� �.���/ � 0����� �������� ������� ���� ��� � � � � � � � � ����� ��� � ������ �� �� ����� ����� ���� ��� � � � � � � � � � � ����! ��/ ������ ��� ������� ���� ��� � � � � � � � � � � � � � � � !�

���� �� ������

��� ������� ����� �� �� ����� ������ � � � � � � � � � � � � � � � ����� ����/ 0������� � ���� ���� ��� � � � � � � � � � � � � � � � �!

��

������� �

��������� ������������������ �� �����

��� ���������������� ��� �� � ���� �� �� �� � �� �� ��� �� ����� ��� ������������� �� ����� ��� �� �� ������ ����� �� �� ��� � ��� �� �� ���-��� �� ��� � ������� ����

� ����� ���� ��� ��� �� ������ ����� �� ���� ������ ����� �� �� ��� ���� �� �� ��������� ��� ������������ ���� ���� �� ���� ������ �� � ������� ���� �� ����� ������� �� ��� �� ��� ����� ��� ������� � ����� �� � ���� �� ��������������

�� � ���� ���� �� �� ������ ����� ��� �� ���� �������� ��� ���� �� � �� �� �� �! �� �� ��� � ��� ��� ��� ��� �� ��� ��� �� ������� � �� �� �������� �� ���� �������� � ���� �� ���� ������������ �� � "��� ���� ��� ����� � ������� ���� �� � ������ ���� ������������ ��� ������������ �� ������ ������ �� ������ ��� ��� ���� ������ ������� ���� ���� �� ��� ���� ���� ����� ������ ������� ���� � ! ���� �� ������� ������ ��� �� ������ ���� �� ��� ��� �� ����

!"!"! #$%&'()*%+'$ %' +$%&),+'$ (-%-*%+'$�� ������ �� �� �� �� �������� �� ���� � ��� �� ������� �� �� ����� .����� ���� / 0 �� �������� � ����� ����� � ����� ���� � � ��� �� �� ���� �� �� �� � ������� ���������� �� � � ���� ���� � ������ �� ���� �� ������ �� ��� ��������� ����� �������� �� �� ������ �� �� �� ��� ���� �� ��� � ���� � � ��� �� �� ��������� .���� �����/ ��� � �������� �� �� ���� ����� � ������� ���� ���� �� �������� �� ���� �������

1 2 34535678 9:;5<5=> 5? @<94A6@5< 8797B9@5< 6>697=6 9C:9 47B@D76 =:<> 5? 9C767 6C549B5=E=@<F6 G:6 3AHI@6C78 :?974 9C7 B5<BIA6@5< 5? 9C@6 6A4J7> KLMN O P<?549A<:97I>Q 9C747 @6 : BI:6C@< 974=@<5I5F>Q @< 9C:9 9C7 6B@7<9@DB 974= ?54 RHA4FI:4 :I:4=S@<94A6@5< :I:4=T @6 9C7 6:=7 :6@< 5A4 B:67U@<94A6@5< 8797B9@5< 6>697=N V7 G@II A67 9C7 I:9974 974= GC7< 47?744@<F 95 9C7B5=3A974 6>697=6 J746@5<Q 95 :J5@8 B5<?A6@5<N W> :35I5F@76 95 9C567 @< 9C7 67BA4@9> D7I8 :9I:4F7 GC5 =@FC9 ?77I 6I@FC978 H> 9C7 974= RHA4FI:4 :I:4=NT�

*��� �� ������� ����������� ���� ���� �� ��� ��� �� �������������� � ����� �� �������� �� �� ���� �������� ��� .����������/ ���� ��� � �� � ����� � ���� ���� �� ���� ���� �� ������ ������ �� ����� �� �� ����� ���� �� ��������� �� ����� ��� ������� ������ � ������ �� � ������ �� ����� ����� �� ���� � �� �� �� ����� ����� ��� ����� �������� �� ���� �� ����� ���� � ������� ������� ��� 1���������� � ����� ���� �������� �� ���� ���������� �� �� �������� �� ����� �������� ����� � ������� ������ ������ ��� ��� ������ �� ��� �� ����� � ��� �� �� ������� �� ��� ��� �� �� ���� ����� ��� � ������������ ��� �����

!"!"� #$%&),+'$ (-%-*%+'$ +$ � �+(-& *'$%-�%���� ������ � �������� �� ��� � � ����� ����� � ����� ������� � � ����� ���� ��� ���� ���� �� �� ���� � ���� ������ ������ ���� �� � ������ �� ��� ��� � ���� � ���� ����� ������ ���� ����� ����� ��! ���� ����! ����� ����� �� �� ���� �������� � ��� ���+��� ��� ��� �� �� ������ ����� ��/

Externaldeterrence

Internaldeterrence

Internalprevention

System perimiter

preventionExternal

Intrusion attempts

"Honey pot"

Countermeasures

Systemresources

Preemption

Deflection

DETECTION

+��� ���/ ������ �� ������������� � ��� �� ���� ���

�� �������� �� � ��� � ���� ����� �� �� ��������� �� � ���� ������������� �� ��� �� �� �� ������ � � �� ��� � ��� �� ���� ����� �� �� �� ����� �� ���� ���� �� ��� ��� 1���������� ���� �� � �� !����� ��� ������ ����� � ��� �� �� ��� �� .������ ���� ��� ���� �� ���� ���/ �� ���� ������� �� ���� ���� ��������� ������� �� ��� �� ����� �� �� ����� ��� ���� !����������� ���� ��� �� �� �������� ��������� �� ����� �� ��� � ��� ����������� � �� ��� �� � �����

�� ����� �� �� ���� ������� �� ���� ��� �� ��� ��� � ��� ������� ��� ���� ��� �� � ������� ������ ���� �� � ������� ���� ������������� ����� � �� ���� ��� �������� ��� � �����

�� ���������� 0���� �� ���� � �� ���� �" ��� ���� � � �� ��� �" ��������� ���� �� ���� ���� � �������� �� �� ����� �� � ��� ���

� �53AI:4I>Q :<8 @< �769Q 47?74478 95 :6 R�5 A<95 59C746Q H7?547 9C7> 85 A<95 >5ANT � 2<8<59 65 @<<5B7<9N N N�

�� ������ ��� �� � �� �� ���� �� �� ��� �� �� ���� �� ����� �� ��� �� ��� �� ������ ���� � ��� ��� .� � �"/������ ������ ��� ���� ��� �� ��� �� ����� ����� �������������� ������ ��� !���� ���� �� �� �� ��� �� � ������ ����� �� �!���� ��� ���� � " �� �� �� ���� ����� ���������� ������� ����� �� ��� �� ���� � ��� ��� �� ����

�� ������� �� �� ����� ���� �������� ���� � ��� �� �� ��� ���� � � ��� �� ������ �" � �� �� ���� ��� �� � ���� �� �������� �� ���� ����� �� ���� �� �������� �� ���� �� !��� ����� � �� ���� �� � �� ��� ���� �� ���� � � �

�� ������� ���� �� �� �� ���� � ��� ��� ������ ��� ���� �� ���� �� �� ������� .� ���� ���� �� ��� �������� ������� �� ���� ���� ��� ����� �� � ����� ���� �� ���� ���� � ����� ����� ���� ��� ��������� 0����� �� ��� �� �������� �� ���� �� �������������� � ���������� ���� � ��� ������ ���� ���� ����� � ������� ������� �� ���� ��� ����� ������������ ����� � ������� �� ���� � ���

�� �������������� �� � ����� ��� ������������ ���� �� �������� �� ���� ���� �������� ���� �� � ��� ������� �� �� �� �� ���� ��� �� �������� ��� ��� ��� ��� ��� ������ ���� ����������� ���� ���� � ������ ��� �� ����� ���� ��� �" � ������������ �� .����� ���/ �� ��� �����

�� ����� �� �� ���� ��!����� �� �� ������������ �� ��� �������� ��� ���� ���� ��� ���� ���� �������� �� ���� ������ ���� ������� !� ������� �� �� ����� �� �� ���� �������� ���� �� ����� ��� ������� �� �� ������ �� ��� �� ����� �� �������� ����� �� �� �� ����������� *��� �� ��� ������ �� ��� �� ��� ����� �� ������ �� ���� ���� �� ��� �� � ���� ��� �� � ��� ��� �� ������ �� ��������� �� ���� ����� ��������� ������� ���� �� ����� � ������� ���� ����������� �� ������ ���� �� �������� �� . ���������/ �����

!"!"� ��&�� &-,-�&* +$ +$%&),+'$ (-%-*%+'$ ,�,%-,�� ��� �� �������� �� ���� �� ����� ��� ����� ��� ���� �� ��������� ���� �� ���� ���� ��� �� ���� 0� �������� � ��� �� ��� �� ��� ������ �� ������� ���� �� �� � ����� ����� ���� �� ��� �����/��� ���% � � ������ �� � ������ �������� ��� ����� � �� �� � ���

��� ���� � �� ��� � �������� �� ��� ������ ��� ���� ���������� �� ��� ��� ���� � ��� ������ �� ��� ����������� �� ������ ����� �� � �� �� �� �������� ���� ����� �� �������� ��� �� ������ ��� � ��� �������� �� �� ���

���� ��� � �� ����������� �� � �� ��� ������ ����� � �� �� ���������� ��� ��� �� � ���� �� !���� ������ ��� ������ �������� �� �� �� ������������� �� �� �� ������� ��������������� �� ����� �� �� " � � ����� ��� �� �� �� �� �����

� 2I9C5AFC @9 @6 347?74:HI7 @? @9 8576N N N�

����� �� �� ��� ���� �� �� �������� �� ��� �� �� �� �� ���� �� ��"�������� ���� �� �������� �� ��� �� ��� ����

��& ���� �� �� �������� �� �� ���� �� � ������� ���� �� ���������� ��� �������� � �� �� ������� ���������� � ����� ���� �������� ������ �� � ���� ���� � �� �� �������������

�%��� ��� � � �� ���������� �� ����� �� � ��� ���� �� ������������� � ������� ����� �� � ����� �� �� ��� ���� ���������������� ��� �� �� ����� �� ��� ���� �� ���� ��� �� �������� ������ ���� ���� �� ������ �� � �� ��� �� �� ��

���� ���� �������������� �� ����� ��� ��� ��� �� ��� �� ���������� ���� ������ ��� �� �� ���� �� �� �� �� ����������� ���� ����/

�������� �� �� ��� ��� �� �� � �� �� ���� ��� �� � ��� �� ����� �� �� �� ���� ����� ���� �� ���� � ����� �� �������� � � �� ��� ����� �� ���� ��� �� �������� �� ��� ��� ���� � � ������

�� ��� �� ��� �� ����� ����� ������� �������� �� ����� ������� ������ �� � � �������� ������� �� ��� �� ������� � ������ � � �

�� ���� �� ������� �� �� ��������� ��� ��� �� ���� ��� �� ��!�������" ����� ������� �� ��� �� ���� �� ��� �� ��� !�����"�� �� � ����� ����

���� ������� �� �� ��� �� ������ ���� ����� �� ��� �� ������������� �������� �� ���� �� ����� ������ �� ��� �� �� ��������� ������ +����� ��� �� �� ��� �� ����� !����� �� ��� ������ �� ��� �� �� ���� �� ������� ���������� �� ��� � ���� ���� ��

�� ��� ���� ���� ���� �� ��� ��� �������� ��� ��� ��� ����.����� .����� ��� ����� �� ��� ���� ��������� �� ����� ������ ���� � �� �� �� �������� ���� ��� �� � ����� ����� ����� ���� ��� ���� ���� ����� ��� ����� �� �������� ������� ��� ���� ��� ���� ���� ������� �� � ���� ��� �� ���� � ����� �� �� �� �������� �� ����� ����� ��� ���� ���� ��� ������� �� � ����� �� ���� � ����������� ���� ���� ���� ���� �� �������� ���� ������� ���� ������ ����� ����� ��� �� ��� ����� � ����� �� ��������� ��� �� ���� ���� ��� ������� ��������� .����� ������� ���� �� � ����� ���� �� �� ���� �������� � -���� ����� ������� � � .����� ����� ���� �� �������� ���� �� ����� �� ������� ��� ��� ����� �� ������ � ��������� ���� ��� ��� ��� ��� �� �� ����� ������� �� �.�� �� ��� �0� ������ ���� ���� .����� �,������ ��� ����� ���� ��� ����� � �� �� ��� �� .����� ��� ������� ��� -�.�� ���� �� ����� �� -�.�� ��� ����� �� !�� ��������� ��� �� ���� ��������� ������� ��� ���� ������� ��� ��������� �� � ���� ���� � �� �� ������������� ���� �� �� �� �� ����� ������ �

# VC@I7 9C7 34767<9 :A9C54 8576 <59 G@6C 95 6974759>37Q @9 ?77I6 :334534@:97 95 47?74 95 9C7B5=3A974 B4@=@<:I G@9C 9C7 9C@48 37465< =:6BAI@<7 345<5A<Q 6@<B7 9C7 5J74GC7I=@<F =:�54@9>5? B5=3A974 B4@=@<:I6 $:6 @6 94A7 5? =569 59C74 B4@=@<:I6 @< 65B@79>%Q H7I5<F 95 9C:9 F7<874N�

�� �� ��� �� �� �� ����� ���� �� ������������� �� ����� ����� ���������������

����� �� ��� ��� �� ��� ������� ��, �� ���� �� ��� ����������� ����� �� �� ����� ��������� � ������ ���� �� ��� ������ ���� ����� ���� �� �������� �� ����� ����� ��������� ������ � ������ �� ����� �������� �� ���� ����� �� ��� ������� �� ����� ���������� ������� �� �� ��� ����� ��� �� �� �� ���� ���, ���� ����������� ���� ����� � ���������� ����� �� � ����� �� ����� ����������� �� �� ���������� �������� �� ����� �� ���� ��� ������ ���� �� ��� � ��� �� �� � ��� ��� ���� ���� ���� � ��������

�� ������/ ��� �� � �� �� ����� ���� �� ������ �� ��������� �� ����� ���� � ������� ���� � ����� �� ��� ��� �� ��������� �� ���� ������� � ����� � �� ���� �� ����� �� �� ��� ��� ���� ������ ����� �������� �������� �� ���� ����� ���� ���� � ������ ���� �� ��� �������� ��� ��� �� ��� ���� � ������ ���� ������� ����� ��

!"!"� �)�&� '� -�&�� �$(+$�,��$'��� �-&,), ,+�$��%)&- (-%-*%+'$�� ��� �� � �� ��� ���� ����� �� �� ��� ���� ����� �� ������ ����� ��� ������� ����� �������� �� ����� �� ������ ��� ���������� �� �� ����� �� �� � �������� ��/���(�%� � � ����

�������� � �� ����� �� ��� ����� �� ����� �� ��������� ���� ���� �� ������� �� � ��� ���� �� ���� �� ��� �� ���� �� �� ��������� ��� �� ������� �� ������� ��� �������� ����� ����� ��� �� ������ ����� ������� ����� �� ����� ����������� �� �� ���� ���� ��������� �� ��� �� ��������� ������� ����������

$��������� � �� �������� �� ���� ���� ������� ������� ��� � ������� ���� �� ������� � �� ���� �� � � ����� ��� �� ������� �� ������� �� ��� ������ � ����� ���� ���� �� � ��������� ������� �� .�����/ �� � ���� ��� �� ���� ������ ����� ��� ������� �� ��� ���� ��� ��� �������� ��� �� �������� ��� ���� �� ������ ������ ��� ���� �� �� �������� ���� ���� ��� ����� ��� �� ������� �� ��� ������� �������� ����� �� ���� ���� � �������������� ������� ���� ���� ����! �� �������� �������� ��� � ����

����� � � ������������ � �� ����� .�����/ �� � �� � ��� ���� � ������� �

��� ����� ������� ������ ������� ������ ���� ���� �� �������� ��� �� ����� �� �� ����� ����� �� �� �� ���� �������������� � ������ ����� �� �� �������� �� ���� � ��� ����

$��������� � �� ������ �� �� ���� �������� �� � ������ ������ ��� ��� �������� ����� �� �� ��� �������� ���� .������/ ������� �� �� ����� ����� ��� .������ �� ��� ��� ��������

� �� ��� ����� ��������� �� �� �������� � ����� �� ��� ����� ����� ���� ��� �� ��� �� ����� ��� ������ ��� �������� �� ����� �� � ��������� ���� � ���� �� �� �� ����� ������� �� � ������������ �� ����� �� ����������

�� �������� ����� �� ��� ���� ���� �� �������� ��� ����� �� ����� ����� ����� � �� ��� �� ���� ����� ���� � ��������

��� � ������� �������������� ����� �� �� �������� ��������� ����

��� �� ���������� �� �� ��� ���� ���� ����������� ���� ������ ����� �� ����� �� ���� ���� ����� �� !���� � �� ��� ���� �� ������ ���� ��� �� �� �� � ��� �� ��� ��� ��� �� ������ �� � .���� ��/ ���������� ���� ����� ��� ��� ��������� ����� +��� ��� ��� �� �� � � ������0��� ��� ���� ��� ��� ������� ����� ����� ���� ��� �� �� ���� �� ����� ��� ��� �� ���� �������� ����

SSO

Active/ProcessingData

ReferenceData Data

Audit Audit

Monitoredsystem

Processing(Detection) ALARM

Configuration

Active intrusion response

SSO Response to intrusion

collection storage

+��� ���/ ����������� �� � ������� �������� �� ���� �����

�� ������� ���� �� �� �������� �� ���� ����� ����� ������ ������ �� ��������� �����/��� ��%% ���� ����� ���� ��� ��� � �� ��� �������� �� ���� � ������

���� � ��� ��� -��� ��"�� ���� �� �� ������� ����� �� ���� �� ��� � �� ���� ������ ����� ������ ���� ���� ����� ��������� ���� � � *��� ���� ���� ����� � ������ � ���� ���� � �������� �� ���� � ����

��� ������ ���� ���� �� ����� ���� �� ���� ����� ��� ����������� �� ��� �� � �������� �������� �� ������ �� ����

�4 :9 I7:69 ?54 : I5<F 9@=7U374C:36 67J74:I =5<9C6S>7:46UB5=3:478 95 9C7 345B766@<F9A4< :45A<8 9@=7N�

�� �� ���� �� ���� ! ������ ���� ��� ���� �� � � ��� ���� �� ����������� �� ���� ����� ��� ���� ��� �� ��� �� �� �� �� ����� ��� �������� �� ���� �� � ����� �� ����� ���� �� ���� ����

���� ���� �� �� ����� ��� � �� �� ��� �� �� �������� �� ���� �������� �� � ���� �� � ���� ��������� � ! ��� �� ��� ���� �������� �� �� ������ �� ����� ���� ������� �� �� ����� �����"�� � ��� �� ��� �� ��� �� ��� ���� �� ������� ���������� ����/�� ������ ����� ������ �������� �� ����� � �� �� ���������

��� ����� �������� .�����/ �� ���� �� ������ �� ��������� ����� ���� � ������� ��� �� ���� ���� ������ �� ��������� ����� ���� � ������� � ��� ������ ���� ����� ������� ��� �������� �� ���� �� �� ��� .����/ �� �������� ��������� ���� .���� �/ �� �� � ������ ������� ��� ���� �� �������� ��� ���� ���� ������ ����� ������ � � �� �������� �� ��������� ��� �� �� ����

�� ������� ����� ������ �������� �� ����� ��� �� ��� ���� �� �� ���� ���� ��� �� ����� �������� �� ������� � ���� ��������� ��� �������� � ����� �� �" ��� �������� ���� ���� �� ��������� � ��� ����� �� �� � ���� ������������ ���� �� ������ ��� �������� �� � �� ������� ���� ������ .����� ����/ �� ���� ��� ��� ��� ���� ���� �� ������������ � ������ �� �� ����� ��� ������� �� ���� �� ���� ��� ����� ������ ������� �� ������� �� �� ������

�� � ������� ����� ������ �������� � �� ��� �� �� ����������� �������� �� ���� �� �� ����� �� �� ���� ����������� �� ������� ������� ��� ������ �� ����� �������� ���� ���� ���� ������ ��� �� �� ��� �� ��� ����� �� ���� ������ �� �������� �������

� �� �� ���� ������ ����� ���� ��� �����/�� ������ ����� ������� �� � �� �������� ������� ���� ����� ��������� �� �� ���� �� ���� �� ��� �������

��� !���� �� �� ������ �� �� �� ���� ���� � �� �� ����� � ������� ���� ���� �� �� ���� ��� ��� � ��� ���� ��������� ���� �� ����� �� �� �� �� ���� � �� �� �� ����������� ������ �� �� ���� ��� ��� �� ���� �� �� ����� �����

���������� ���� ���� �� �� ���� ���� �" �� �� ������� �� �� ��������� �� ���� ����� �� �� �� *�� ��� �� �� ��� � ����� ���� ����� ����� �� ��������� � � � � ���� �� ���� �� ����� ���� ���� �� ��������� �� �������� �� ���� ������ ���� ���� �� ��� ����������� ��� ��� ����! �� � �� ���� �������� �� ���� ��������������� �� ������ ��� ������� ��� � �� �� ���� ���� ����� ��� ��

� �C7 345HI7= 5? B5II7B9@<F 7<5AFCQ HA9 <59 955 =ABC :A8@9 8:9: C:6 65=7GC:9 CA=545A6I>H77< 876B4@H78 :6� R5A 7@9C74 8@7 5? 9C@469Q 54 >5A47 :II5G78 : 84@<� ?45= : D47 C567N N NT!

������ ����� ���������� ����� ��� � ����� �� ���� � � ������� �� ���� ���

� & � �� ���� �� �� ���� ����� ���� ���������� ����� ������������� �������� ����� ����� �� ����� �������� �� �� ��� ���� �� ����� ���� ������ �� ����� �� �� ������� ����� ������� ������� � ��� ��������� ���� ����� �� ���� ����� ������ �������� �� � ��� � ����� ������������ �������� �������� � ���� ���� ������ �� �� ��� �� ������ �� �������� �������� � ��� ������ �� �������� �� ������������� �� � ������ ������ ����� -� ���� ���� ��� �� ���� ������ ��� �� ������� �� �� �������� �� ���� ����� �� �� �� �� ������� ��� �� ��� ������ ��� �� �������� ��������� ��� � ���������� �� �� �� ��� �� ��� ��������� �� ��� �������� �� ���������� ���� ���� �������� ��� �� ������ ��� �

���� ����� ���� ���� �� �� ����� ���� � ����� ���� ��� ��������� ����� �� ���������� ����� �������� ������� �������� ���������� �� ��� ��� �� ��� ��� � ��� ���� �� ��� ��� ����

�%��( ���� ��� �� �� ����� ������ ��� ������ ��� �� ����� �������� � �� �������� ����� �� �� ����� ���� � ������ � ��� � �� ���� ����� �� ����� ����� �� ��� ��� � ���� � �

�� � ����� ������ ��������� ���� ������� ��� ���� � ���� �� ������������ ���� � ��� �� ����� ����� ��� ��� ��� �� ������������� � ��� ���� ������ �� ����� ����� ���� ��� ��� � � ����� ������ ������� ��� ���� �� �� �� ���� ������ ��� � ����� ����� ���� ����� � � �� ����! �� ������� ��� �� ��� ���� �� �������

�� �� ���� �� ��� �� ��� ��� �� ��� �� �� ����� ��� ��� ������ ��������� ������� ��� ���� � ��� ��� ������ �� !���� ������������ ��� �� ��� � �� ���� ��� ���� ���� ���� ���� �� ��� � �� ���� �� �� ���� ���� �� �������� ��� ���� ��� ��� �� ���� ���� ��� ������ ��� �� ��� ���� ���� ������ ����� ������ ���� ���������� ������� �� ���� �� ��� �� ����� �� �������� �� ����� �� ����� ���� ���� �� ���� ������� ��� �� ����

��� � ����� �������� �� �������� �������������

�� ����� �������� �� ���� ������ �� � ������� � ����� �� ������"�� ������ �� ���� ������� �� �� ������ ����� � ����� �� �� ��� ���� ��� ���� �������� �������/���(�%� � � ���� �� ����� � �� �� ��������� ������� �� ����

�� ��� ������ �� �� ������� ���� �� ������ ������� � �� ����������� ���� ���� �� ���� ���� �� ���� ���� ���� � ���� ����� ���� ����� � � �� �� �� ��"����� ������� �� ���� ���

� V7 C:J7 3AHI@6C78 5<7 3:374 9C:9 B5<B74<6 @967I? G@9C 6ABC : 69A8> K�MN�

���� � ���� �� ���� �� ���� ����� ��� ���� �� ����� ��������� ���� ���� ��� ���� !����� �� � ����� ����� �� �� ����� ��� �� ������� ��� ���� ���� ��� ����� ���� ������� ���� ����� �� !�� ����� �� !���� ��� � ����� ��� ���� ����� ���� ����� �������

��%�� ��� � � � ���� �� ����� � �� ��� ��� ���� � �� �������� �������� � �� � �� ��� ��� �� � ������� ���� � � ������� ������ ��������� ��� �� ��� ��� �� ��� ��� ���� �� ������� ���� �� ������� �� ������� � � �� ��� �� ����� � ���� ����� ��������� �� ����� ��������� ��� �� �� ��� � ���� �� �� ��������������� �� �� �������� �� ���� ������

����� �� �������� ����� ���� �� �� ���� ���� ���� ����� ������ ������ � ������ ��� �������� �������� �� ���� ������ ���� �� ����� �� ���� ����� �� ������� ��� � ������� �������� " ���

*����� ���� � ���� ��� ���� ����� �� ������ ���� �� ��� ������ � �� �� ���� �� �������� �� ����� ���� � ��� ����� ����� ���� ����������� ������ ������� ��� �� �������/�( �& � � ���� ��� ���� ����� �� � ������� ���� ���� ������

�� �� � ��������� �� �������� � �� ������ ��� ���� ���� �� ������� ���� ���� ��� ���� ������������� �� ���� ����� � ����� ����� ���� �� ��� �� �� ����� ������� ��� �� ! ������ �� ����������� ���� ���� ���� �� ������ ����� �� ���� � �� �"���� �������� ����� ����� ���� �� ���� ����� �� ����� �� ���� ��� �� ���������� ��� ����� �� �� �� �� ����� �� ���� ������ ��� �� ��� �� �� ������� � ������� �� �� �� ������ ������ ����� ������� ������ ���� ���� �� �������� ���� � ���� ��� �� �����

����%���� �& ��������� ���� ���� ������ ������� ������ ���� ��� �� ���� ��������� ���� ���� ���� �� �� ���� �� ������� �� ������� ������� ���� ����� �� ����� ���� �� ��� � ������� ������ ���� ��� ��� ���� ��� �� ��� ����� ��� � ����� ������ �� ���� ����������� ���� ������ �������� ���� � �� ������ �� ������ ��� �� �� .������/�

��� �& ��� ���� �� ��� ���� ��� � �� ����� ���� �� �� ����������� � ����� ���� ���� ���� ���� �� �� ��� �" �� ��� ����� �������� ������ ��� ��� ����� � ���� ����� �� ���� ���� ���� ���� ��� ������� ����� ��� ���� ����� ����� ����� ���� ����� ������ ���� ���� ��� ������ ���� � � � �

� ����� �� � � �� � ������� ������ ���� ������ 0����� ������ ������ �� ��������� �� ��� �������� ��� �� ��� �� ������� �� ��������� �� ����� ��� � � ����� �� �� ��� � ���� �� ����� �� � ��� ������ ���� � ���� ��������� ���� ��� �����/

1 �:=78 � ���������� ����� @<94A6@5< 8797B9@5< H> @96 :A9C546 K��MN

,

�� ���� ���� ! �� ����� �� �� ������� ����� ��� ��� �������� ���� �� �� ���� �� ����� �� ����� � ������� �� " �� ���� ���� �� �� � ����� ���� � �� �� ��� �� ��������� ����� ��� ����� �� �� �� � ���� ������� ���� ��� �� ��� � �

�� ���� ���� ! �� ����� �� �� ������ ����� �� ��� ����� ���� � �� ���� � �� �� ��� ��� ��� ������� �� ����������� ���� ����� � �� �� ��� �� ���� �� ��� � �� ��� ��������� � ����� �� ���� ����� � ������ �� ����������� ��� ��� � ���

�� �� ������ ����� �� ��� ����� ��� ����� �� ����� ������ �� ���� �� ��� �� ��� �� ���� � ����� ���� ��������� ���� �� �� ���� ������ ������ ���� ��� �� ��� �� ������ �� ��� ����� �� ���� �� ���� �� �� ����� �� ������� ����� �� ��� ���� ���

���� �& ��������� ���� �� ����� ���� �� ��� � �� ��� �� � ��������� ����� ��� ��� �� ���� �� ���� �������� ��� ������������� ������� � �� ��� �� ��� ������ ��� ���� ��"�� ��� � ��� ��������� ��������

���� �& �������%% ���� ����� ���� �� �� �� ������ �� �� � ���� �� ��� ���� ��"�� ��� � ��� �� � ��������� ������� � ��� ������ ����� �� ���������� ����� ��

���� �� ������� �� ��������� ������ ���� � ������� �� �������� �� ��������� ������ ���� �� � ����� ������ ��� �� ������ ����� ����� ������� �� � ��� �� � ��� �� ����� ������ ���� �� ! ����� ������� �� �� ���� ������

$ �� �& �� ��� ���%�� �� �� �� ��� � �� ����� �� ���� �� ����� ���� ���� ��� �������� �� ���� ������ � �� ����� ���� ������ ��� � � � � ���� �� ��� �� ��� �� �� ���� �� ��"��������� �� �������� �� ���� ����� ����� ��� ���

�� ������ �� ������ � ���� ���� ��� ��� �� �� ���� ������ � ��� ������� �� �� �� ��� �� �� ���� *��� �� ����� ����� �������� �� �� ����� ������ ������� �� ��� ��"� ���� �� �� ����������� ���� �� � �� �������

��� � ����������� �� ��� ������� ����

��� �������� �� ���� ��!����� �� �� ����� ������ �� ������ ������� ���� ��� �� ���� ���

��

� � � � � ��

� � � � � � � � � � � � � � � � � � � � � � � �

� � � � � � � � � � � ! " # $%

& � � ' ( � ) * ( � � � � + , � ) " $ � , ( � - " . ( * � / � � � & � � 0 & � � 0 1 � ' " , ( � 2 ) � , 0

� � � , / , ( ) ' ( / $ � . � � ' ( � ) � � " , ' � , � � / � ) � � / , � ' � � � ( ) 3 ' � $ $ � ' ( � ) � / � ,%

4 � � � � ' 5 6 7 8 9 8 : ; ; < � # , ( . ) � ) 0 , � � $ # � ' < < � � / � � � ( = � ' � ) , � $ ( � � . ' � ) , � $ ( � � . $ � > $ � >

? 2 & - 1 6 7 @ 9 8 : ; ; < � # , ( . , � � $ ' � ) ( ) " � " � < � � / � � � ( = � ' � ) , � $ ( � � . ' � ) , � $ ( � � . $ � > $ � >

2 & A 1 6 B 8 9 8 : ; ; � ) � � � $ � C , � � $ ' � ) ( ) " � " � < � � / � � � ( = � ' � ) , � $ ( � � . . ( � , ( # " � . $ � > $ � >

D E 1 6 7 B 9 8 : ; : � ) � � � $ � , � � $ ' � ) ( ) " � " � < � � / � � � ( = � ' � ) , � $ ( � � . ' � ) , � $ ( � � . $ � > $ � > F

G � � / 0 D � ' < 6 8 8 9 8 : : @ � ) � � � $ � H ) � ) 0 , � � $ # � ' < < � � / � � � ( = � ' � ) , � $ ( � � . ' � ) , � $ ( � � . $ � > $ � >

� 1 ? 6 I 8 9 8 : : @ < � # , ( . J , � � $ ' � ) ( ) " � " � ) � > � , 5 K / � � � ( = � ' � ) , � $ ( � � . ' � ) , � $ ( � � . L $ � > $ � > M

� - & 2 N 6 I 7 9 8 : : 8 / � $ ( ' � ) � ) 0 , � � $ ' � ) ( ) " � " � < � � O / � � � ( = � ' � ) , � $ ( � � . . ( � , ( # " � . $ � > $ � >

4 � / � , = ( � > 6 P 9 8 : : I < � # , ( . , � � $ ' � ) ( ) " � " � < � � / � � � ( = � ' � ) , � $ ( � � . ' � ) , � $ ( � � . $ � > $ � >

& 2 & 1 6 7 I 9 8 : : I < � # , ( . , � � $ ' � ) ( ) " � " � # � < Q / � � � ( = � . ( � , ( # " � . . ( � , ( # " � . $ � > $ � > R

- 1 - S 6 8 ; 9 8 : : I / � $ ( ' � , � � $ T ' � ) ( ) " � " � U < � � / � � � ( = � ' � ) , � $ ( � � . ' � ) , � $ ( � � . $ � > < ( 3 < � , V

W 1 * - * 6 I B 9 8 : : X / � $ ( ' � , � � $ ' � ) ( ) " � " � < � � / � � � ( = � ' � ) , � $ ( � � . ' � ) , � $ ( � � . $ � > $ � > Y

& ! A ? 6 X @ 9 8 : : B / � $ ( ' � Z , � � $ # � ' < < � � / � � � ( = � . ( � , ( # " � . . ( � , ( # " � . $ � > $ � >

2 & 2 [ * 6 X B 9 8 : : B / � $ ( ' � , � � $ \ ' � ) ( ) " � " � < � � / � � � ( = � ' � ) , � $ ( � � . ' � ) , � $ ( � � . $ � > < ( 3 < � ,

� 2 & A 1 6 8 9 8 : : 7 < � # , ( . , � � $ ] ' � ) ( ) " � " � < � � ̂ / � � � ( = � ' � ) , � $ ( � � . . ( � , ( # " � . $ � > _ < ( 3 < � , `

+ , 2 & 1 6 7 X 9 8 : : a < � # , ( . b ) � ) 0 , � � $ # � ' < # � < c / � � � ( = � . ( � , ( # " � . . ( � , ( # " � . $ � > $ � >

G 1 ? 6 7 ; 9 8 : : a / � $ ( ' � , � � $ ' � ) ( ) " � " � < � � � ' ( = � d . ( � , ( # " � . . ( � , ( # " � . $ � > $ � >

e � ) " � 6 8 P 9 8 : : a / � $ ( ' � , � � $ ' � ) ( ) � " � < � � � ' ( = � f ' � ) , � $ ( � � . ' � ) , � $ ( � � . $ � > $ � >

e ( � � � 6 8 7 9 8 : : P < � # , ( . , � � $ # � ' < g < � � h i / � � � ( = � . ( � , ( # " � . . ( � , ( # " � . $ � > $ � >

A ? A N - j & 6 B P 9 8 : : P < � # , ( . , � � $ ' � ) ( ) " � " � # � < � ' ( = � . ( � , ( # " � . . ( � , ( # " � . � � . � , � � < ( 3 <

k , � 6 B a 9 8 : : ; / � $ ( ' � , � � $ ' � ) ( ) " � " � ) � > � , 5 / � � � ( = � ' � ) , � $ ( � � . ' � ) , � $ ( � � . l < ( 3 < � , $ � >

C m n o p q r s t u u v u w x y u z t s { z | } w u x u ~ x r s t z q q v s z ~ y � m n o p � z � z q � v u z t s { z | } � z � u w � } � x u { � � r � t z x � v u � z � u w w u x u ~ x r s t � z � z w w u w | z x u v �

F � y u z � x y s v � ~ | u z v | }

r t x u t w x y u { u x y s w x s � u � u t u v z | | } � � u � � | � H � y u z t s { z | } w u x u ~ x r s t r � v u z | | } q u v � s v { u w � } x y u p p � y r { � u | � � x y u � } � x u { ~ s | | u ~ x � � x z x r � x r ~ � � z t w x y u t q v u � u t x

x y u { x s x y u p p � �

J � r x y z � x v s t � x u t w u t ~ } x s � z v w � � r � t z x � v u � z � u w w u x u ~ x r s t � K � y u � v � x � } � x u { x s � x r | r � u x y u v z � t u x � s v � x v z � ~ z � z � s � v ~ u s � z � w r x

w z x z �

L � t u ~ u t x v z | t u x � s v � x z q � M � y u � � u s � t u x � s v � q v s x s ~ s | � ~ s { { s t x s � u � u v z | ~ s { q � x u v z t w s q u v z x r t � � } � x u { z v ~ y r x u ~ x � v u � | u t w � � s { u r t x u v s q u v z � r | r x }

� v s { x y z x q u v � q u ~ x r � u �

O � y u y s � x � v u ~ s v w r t � s v { z x r s t z � s � x t u x � s v � u � u t x � � � � x x y u t u x � s v � r � t s x � � u w w r v u ~ x | } z � z � s � v ~ u s � z � w r x w z x z �

Q n m n p y z �

~ s { q s t u t x � x y z x { s t r x s v � s x y r t w r � r w � z | y s � x � � � } q u v � r u � � � z t w t u x � s v � x v z � ~ � � p � � � s v z � w r x w z x z �

R � y u t u x � s v � { s t r x s v r t � ~ s { q s t u t x | u t w � � s { u

r t x u v s q u v z � r | r x } � v s { z q | z x � s v { z t w � s v s q u v z x r t � � } � x u { q u v � q u ~ x r � u �

T n u w � ~ u w � v s { x y u q v s q s � u w z v ~ y r x u ~ x � v u �

U n u w � ~ u w � v s { x y u q v s q s � u w z v ~ y r x u ~ x � v u �

V � y u z � x y s v � w r � ~ � � � x y u r � � � u r t � s { u w u x z r | � z t w q v u � u t x z q v s q s � u w z v ~ y r x u ~ x � v u x s � s { u � y z x v u { u w } x y u q v s � | u { � Y � y u q v s x s x } q u q v u � u t x u w r � q | z x � s v {

� q u ~ r � ~ � x y u z � x y s v � w r � ~ � � � x y u � u t u v z | z q q | r ~ z � r | r x } s � x y u { u x y s w � Z � y r � � z � x y u � v � x � } � x u { x s u { q | s } z w u � z � | x w u t } q s | r ~ } r t z ~ s t � r � x u t x { z t t u v � \

� y u � � u v s � x y u � } � x u { ~ z t { z � u x y u ~ y s r ~ u � u x � u u t v u z | s v t s t � v u z | x r { u q v s ~ u � � r t � � ] � s x y x } q u � s � q v s ~ u � � r t � z v u z � z r | z � | u � ^ � m n o p ~ z t � � u y s � x � � z � u w

| s � � s � t u x � s v � z ~ x r � r x } z � r t q � x � _ � s � u � u v � x y u z � x y s v � z v u x y u � v � x x s w r � ~ � � � x y u q v s � | u { � � r x y z x x z ~ � � z � z r t � x x y u r t x v � � r s t w u x u ~ x r s t � } � x u { � z x | u t � x y �

` � m n o p ~ s t x z r t � � � u v � � q q s v x � s v u z � r t � x y u ~ s t � u v � r s t s � q v s q v r u x z v } z � w r x x v z r | � x s � m n o p � s v { z x � b � y u z � x y s v � � � x z x u r t w r v u ~ x | } x y z x x y u � } � x u { ~ s � | w

� u { z w u x s � r � � z | r � u x y u w z x z � z t w y u t ~ u y u | q r t q u v � s v { r t � x y u � z { u z t s { z | } w u x u ~ x r s t � z � r t � � � � z � s � u � c � v r { z v r | } z t u x � s v � { s t r x s v r t � x s s | � d � y u

q v s x s x } q u � u v � r s t r � q z � � r � u � � � x x y u z � x y s v � u t � r � r s t z � � x � v u � u v � r s t x s � u � u v x y u ~ s t t u ~ x r s t x y z x x y u r t x v � w u v z q q u z v � x s � u � x r | r � r t � � f � y u { s � x z ~ x r � u

� } � x u { � � v � u } u w � i � y u z � w r x | s � � s v r � r t z x u � v s { t u x � s v � � � � � �   � ¡ ¢ � t s x x y u t u x � s v � w r v u ~ x | } x y v s � � y t u x � s v � £ � t r � t � � ¤ y u t ~ u x y u £ y s � x ¤ ~ | z � � r � ~ z x r s t � l

� t u ~ u t x v z | t u x � s v � x z q �

��

��� ����� ��� ������� �� �������� ����������������

��� �������� �� ������ �� �������� �� � ��� �� �� � ���� �� ��� ���� �� � ��� ��� �� �� � �������� ���� ��� ����� �� �� ���������� ��� ���� ��� ���� ���� ��� �� ������� �� �� ���� � ��� ������� �� ������ ����� �� � ���� ������ ����� ������ �������� ���� ������� �� �� ����� �� �� � �� ����� ���� ������ �� ��������� ������ ��� �������� �� �� ������

!"�"! �&-$(,���( '��� �� � �����

� ����� ��� ��������� �������� �� ���� �� ����� ���� �� ����� ���� ����� ���� �� ����� ��� ����� �������� ������ �� ������ �� ������������� *��� �� ����� � ������� ����� ���� ������ ���� ����� ������ ����� ���� ��� ��� �� �� �� ��� �� ������ �� ����� ������� ����� +����� �� ����� �� ���� �� �� ���� � ���� ���� ���� ����� ��� ����� � ����� ���� �� ����� �� � ������ �� ����� ������ �� �� ������� �� � ������ ������ �� �������� �� ���������� � � ��!����( � ����%� � �� ������ ������ ����� ���� ����� ���� �� ����� ��� �������� ������ �� �������� ����������� �� �� ����� ��� ������� �������� �� ���� �� ����������������� �� ������ � �� ��� ���� ���� �� �� �� �� ���� ��� ����� *��� ����

� ���� ������� ���� �� ���� �� ���� � ��������� �� �� �� ���� �� ������ �� ����������� � ����� �� �� �� �� ����� ���� �� �� �� ���������� �� ���� ������ � ����� �� ����������� ��� � ���� ����� ��� ��� ���� �� ��� ���� ����� ��������� ������ ����� ��� ���� ��������� � ���� ���� ���� ���� ������ ���� ���� � ���� ���� ��� ������������� �� ����� ��������� ���� �� �� ���� �� ������� �� � �� ���� �����

�� �� �� �� ���� �� ����� �� ��� ������ ����������� ��� �� �������� ��� � �� ���� ������ ��� �� ������ �� ���� �� ����� ����������� ���� �� ������ *��� ��� �� �� ������� �� ���� �������� ���� ����� �� ��� �� ��� �������� �� ���� ������ � �� �� �� � ������� �� �� ���� ��� �� ������� ��� �� ���� �� �� �������� ����� ���� �� ������ �� �� �� ����� �� ��������� �� ���� �� � ������� �� �� ��� � � �� �� ����� �� ���� ����������

������� �� ��� ���%������ ���� �� �� ��� ������ � ����� ����� �� �� �� �� ������� � �� ��� �� �� ��� ������ �� ��� �� ��� ��� �������� ���������� ���� ������� �� � ��� ����� � �� � ��� �� ���� ��"�������� ��� ��"�� ������� ����������� �� ��� �� ��� ������� ���

��

������� ��� �� � ��� �� ���� �� �������� �� ���� ����� �� � ��������� ���������

�� "�� �� �� ��� ���� �� ��� ������ �� ��! ����� �� ��� ������ ��� �� ��!� �� ���� ������ ���� ���� �� ������� �� �� ����� ��� ������ �� ��� � ���� ����� ����� �� ����� ������ ��� �� ���� ��� ���� ���� ����� ��� " ����� ��� ���� �� �� � ��� ����������� ���� �� �������� �� � ����� ���� �� �������� �� � �� ��� ����� ��� ��� ���� ���� ��� �� � �� ����������

��� � ������ �� ������

"������ �� ���� � ������� �� �������� �� ���� ����� ����� �� ���� ��� ��� ���� ��� � ������ �� � ��� ��� � ����� ������ �� ��� �� ���� ������ ������ ���� �� ��������� ���� � ������� ������� �� ����� �� ������� ������ �� �� ����� ���� ������� �� ����� ���� ������ �� ����

*��� �� �� ����� �� ����� ����� �� �� ���� �� �� ���� �� �� ��������� �� ���� ����� ���� ������ ���� � ��� �� ���������� �� �� ��� ���� ������ ��� ����� ������ ������ �� �� ���� �� ��, ��� ���� ��������� ���������

!"�"� �'$,%�$%,�� ��������� ����� �� �� ��� ����� ����� ������� �� �� ���� ��� �� �� �����

�' '���� � �� � ���(�%� ��� ��%���� ��� �� ����� � ���� ����� ���� �� �� �� ��� �� " ����������� �� ���� ����� �� ���� ����� ���� ������� ��� ���� � ������������ �� ���� ������ �� ������ ���� �� �� �� �� ������� ������

�� �� �������� �� ��� �� ����� ��������� �� ��� ������� �� ��������� �� �� � �� �� �� � ���� ���� ���� � ���� �� ���� ���� !��� �� ������� ���� �� ����� �� � ������� �� �� �� ������� ���� �� ���� �� �� �� �� ��� �� ���� !������ ���� ��� �������� �� ������� ����� �� ���� �� ������� ���� � ��� �� �� ������ ������ � ���� ���� �� ��� ������ �� ���� �� ������� �� ���� �� ��� ������� �� ���� � �� ���� � ��� �� �� ����

� �%��( � � �������� �� � ������ ����� ������ ��� �� ���� �� ��� ����� �������� ��� �� ���� ���� �� �� ������ � ������ �� ��� ��� � ������������������� �� �� �� �� ������ ���� �� ���� ������ ��� ������� ��� � �� ���������� �� �����������

���� �� �� �� ���� ������ �� ���� ��� ������ ������ �� ��������� ����� ��� �� ��� �� �������� �� ������ ��� �� ���� ���������� � ���� ��� �� ��� �� �� � �������� �� �� ��������� �� � ����� � ����� ��� � ���� �� ��� ������� �� ����� �� ������ �������� ���� �� ������� ������ ���� �������� ��� � ����� ��� ����������

��

�� � ���������� ��� �� ��� �� ��� ��� ��� �� ������� �� ��� �� � ��� �� ������� �� ���� � �� �������� ���� ������ ������� � ����� ������ �� �� ��� �� � ���� ���� � �� �� ����������� ������ ����������� ��� ���� ������ ����� �� � �� �� ��� �� ��� ���-�� �� ������ �� ����� �� � �� �� �������� ������� ���� �� ��� �� � ���� � ������� �� ��� � �� � ���� ���� ����

�� �������� ������� �� � ����� ���� �� ��� � ������� ������� ��� �� ��������� � ���� ������ ��� �� �� �� ��� �������� ���� ������� ������ �� ���� ����� ��� ���� �������� ���� �� ����� ��� ������� ������ �� ���� ����� ��� ���� ��� � ���� �� ������ �� � ��� !������ �� ���� �� ���� �� �� ����� �� ��� �� ��

� � ���� � ����� �

�� �� ��� ��� ������ ���� �� ����� ������ �� ����� �� � ����� �������� �� ��������� �� ��� ����� ���� ���� �� � ������ �� ���� ���� ������� �� ���� �� ����� �� �� � ��� ������ ��� �� � �� �������� �������� ����� ������ �� ���� ���� .� ��� ������� ������ ��� �� � �� �� �� ���� �� ����������� �� ������ �� ����� �� � ������������ ���� � ��� ��������� ���� �� � ����� ��� �������� �� ��������� �� � ����� �� ����� �� ��� ����

�' ����(���� �& � ���� �

�� ������ ��� ������ �� ���� � �� �� �� �� ����� ���� ����� ��� ��� ���� ��� ����� � ����� ����������� ���� ��������� ���� �� � �� � ���� �� �� ������ *� �� ����� ���� �� ��������� � �� �������� ��� � �� �� ��� ������� �� ���� ��� � ����� ��� �� ����� ���� �� ���� �� ������ �� �� �������� �� ���� ������ ��� � ��������� ���� �� ����� ����� ������ ����� ���� �������� ��� �� � �� �� ���� ����� �� ���� �� �� � �������� ����� �� � ��� �� ��� ���

�� �� ���� ����� ����� ���� �� ������ �� ��� �� ��� � ��� ��� ��� ��� ���� ������� �� ����� ���� �� ������ �� ���� ����� ��� ���� ������ ���� ������� ��� �������� ������ �� � �� ���

���% ���� �& ��� ��� �� �� ����� � �� � �� ����� �� �� ��� �� ����

�0 �� �� ��������� ������� �� ������ ���� � ������� �� �������� �� ������ � ���� ���� ���� � ��� ���������� ����� � ������ �� ������� � �� ���� ���� �������

����� ���� �� ���������� ������� � ������ �� ����������� � ���� ������� ������� ������ ������ ��� �� ��"�� ������� �� �� ������ ����� ����� ��� �� ����������� ���� �� �� ��� � ���� �� �� ���� �� � ���11 �C@6 B:9C7F54> C:6 <59 H77< 9:HAI:978Q 7J7< 9C5AFC @9 @6 B5<B7@J:HI> : ?7:9A47 5? 9C76A4J7>78 @<94A6@5< 8797B9@5< 6>697=6N �C7 47:65< @6 =:@<I> 9C:9 ?7G :A9C546 =:�7 65I@8BI:@=6 @< 9C@6 :47:Q :<8 7637B@:II> @< 47I:9@5< 95 65=7 A6:H@I@9> 6B7<:4@5Q @N7N :6 : 374B7<9:F7 5?C5G =ABC : 6>697= 5G<74 G5AI8 H7 G@II@<F 95 I79 @<94A6@5< 8797B9@5< B569 C@=N 1O �@<B7 9C7D469 J746@5< 5? 9C@6 3:374Q 9C747 C:6 H77< 65=7 :B9@J@9> @< 9C@6 :47:Q =569 <59:HI> K��Q��Q��MN1� �C@6 B:9C7F54> C:6 <59 H77< 9:HAI:978 :6 @9 @6 <59 : ?7:9A47 5? 9C7 6A4J7>78 6>697=6N �9H7B5=76 BI7:4 GC7< 69A8>@<F 9C7 6A4J7>78 47?747<B76 C5G7J74N 1� R�:I67 :I:4=QT @? >5AG@IIN

��

������� ��������� ��� �������� �� �� ���� �� ��������� �� � ��� �������� �� ����������� ����� ������� ���� �� ���� �� �� �������� ��� ���� ���� �� ��������� ���� �� � �� ����� ��� ������ �� �� ����� �� ����� ���� �� �� " ������ �� � ������ �������� �� ���� ����� �� � �� �� � �� �� �� �� �������� �������

�' ���� �& ��(�� � � ���� �������� &��( �� ������ � � ����� � ��� ��� ������ ����� �� �� ����� �� ������ �� �� �� � �� ����� �� �� ���� �� ����������� �� ����� ������ � ��� �� ������� ��� �� ���� �� �� ����������� �������� �� ���� ����� ����� ������ � ��� �� ������������ 0������� � ����� �� ������ �� �� ���� �� �� ����� � ���� ��������� ��� �! ��� �� �� �� ���� ��� ��� ���� � ��� ���� �� �� ����� ������ ���� �� ���� �� ������� �������� �� ���� ������ ������� �� ��,��' ��% � ��� �����%� � �& �' ��� ���� �� ��� ��� �� ����� �� ���� ��������� ��� ����� �� ������������� �� �� �� �� �� �� ��� ��� ��� �� ��� ������ ��� ����������� � ���� �� ��� ��� ���� ����� � �� ������ ���� � !� �� ������� ��� �������� �� ����� � � �� ��� �� �� ����� �� ����� �� ���� ���� ���� �� ���� �������� �� ������ ���� �� ����� ��� ��� ��� ������ ���� ���� ����� ��� �� ������� �������� ���� ��� ��� ������������� �� �� ���� �� ������� �� ��� ���� �� �� ��� �� ��� �����������

��� ���� ������� ��������� ������ ��� �� ���� ������� ���� ������ �� �� �� � ����� ����� �� ���� �� ����� �� ��������� ����� �� ��������� �������/

� ���� �� �� ���� �� �� ��������� ���� �� ����� �� ����� �� �� � � �� ���� �� �� �� ����� � ��� ������� ��� ��������� ��� ��

�� ����� � ��� ������� �������� �� �� � � �� ���� �� �� ������ �� ����� � ����� �� ���� �� ���� � ��� ��� ������� ������ � ����� ��� �� �������� �� ���� ����� �� � ��� �� ����� ��� ����� �� ��� ��� �� ���� �� ����� ����� ��������� �� ��������� �� �� �� � ��� ����� ���� ���� ������� ����� �� ������������� � ������������ ���� � ��� � �������� �� ������

� ���� ����� ���� �� � �� �� ��� � ����� � ����� ��� �� ���������� ���� ��� ���� *�� �� � ��� � ��� ��� ��� ������� ��������� ���� ����� ��� " ������

1� W:9C7=:9@B:II>� �� � ��������$����� ��������� � �� � �������%N �C@6 @6 5?97< 9C7 =569B5<J7<@7<9 G:> 5? B:IBAI:9@<F � $����� � ��������������� � �������� %N 1# �C@6 B:9C7F54>C:6 <59 H77< 9:HAI:978 :6 @9 @6 <59 : ?7:9A47 5? 9C7 6A4J7>78 6>697=6N �9 H7B5=76 BI7:4 GC7<69A8>@<F 9C7 6A4J7>78 47?747<B76 C5G7J74N 1 �C@6 B:9C7F54> C:6 <59 H77< 9:HAI:978 :6 @9 @6<59 : ?7:9A47 5? 9C7 6A4J7>78 6>697=6N �9 H7B5=76 BI7:4 GC7< 69A8>@<F 9C7 6A4J7>78 47?747<B76C5G7J74N��

� � ���� �� �� ��� �� ������� ����� �� ���� �� �� ��������� ��� ��� �� ��� ����� �� ������� ��� �� ��� �� �� ���� �� ���������� � ����� ��� ������� ���� �� ��������� �� � ��� ��� ����������� ��� � ����� ��� ������� ��������� �� ���� ���� ��� ���� � �� �

� ���� �� �� ���� �� �� ���� �� ������� �� �������� �� ���� ����������

� �� ���� �� �� �� � ����� �� ������ � � ������� �� �� �� �� ���������� ���

� ��� �� �� �� ���� � ��� ���� ��� ����� ��� �� �� ��� ���������� �� ��� � ����� ��� �� ����� ���� �� �� � � ��� ����� ���� �� ��� �������� ��� ���� ������� �� � � ��������� �� �� �� ��� �� ��� ��� ����� �� �������� �� ���� � ���� ����� � �� ��� �� ���� �� � �� ��� �� �� �������� �������� �� ���� ����� �� �� ������� ����� �� ����� �������� ���� �� ���� � �������� ����� ���� �� ���� �� ���� � ���������� �� ���� ����� ����� �� �� �� ����� �� ����� ���� ������ ������� ���� �� ��� �� �����

� ���� �� �� ������ �� � �� �� �������� �� ���� ������� �� ��� ��� ���� �� ���� ���� �� ���� �������� �� ���� ������ �������� ���� ��� � �� � ���� " ������ �� ��� �� ����� ��� ����� �� ����� �� ! ����� �� � �� �������� �� ���� �������

��� � ���������� �������� ��� �� ��� ������� ��� ���� ���� ����� �� ����� ��� �� ����� �, �� � ��� ����� ��� �� � ������ ��� ��� �� ���� �� ������ �� � � ��� ���� �� �� ����� �� �� ������ ������� ������ ���� �� ������� �� �������� �� ���� ����� ����� �� �� � �� ��� ��� �� � ����

��� ��������� ������� �� ��� ������� ������� ��� ������� �� � ������ ����� �� � � �� �� ����� �������� �� ������ � ����� �� ������ �������� �� ��� �� � ���������� �� ������� �� �� ������� ������� �� �� ��� ������

��

������� �

������� �� ��� ����� �� �����

�� �������� ������� ���� ���� ������� �� � ������ ����� �� � ��� �� ����� ������� �� ������ � ����� �� ������ �������� ����� �� � ����� ����� �� ������� �� �� ������� ������� �� �� ��������� �� �� ��������� �� �� .������/ �� �� � ���� �� ��� �������� �� �� ��� ����� ���� ����� ���� � ���� � �� ������ ���� .���� ������/��� ��������"!"! #$%&'()*%+'$�� *����� � ������� ��� ��� ������ �� �� �� ���� �� ��������� �� ��������� �� +� ����� ����� ��� ������ � 1����� ���� �������������� ������ �� ������� ������� ������ ���� ��� �� ������� ��+� �������� ������� �� �� ����

*����� � ��� ������� ������ �� �� � ��! ��"�� ���� �� ������������ � ��� ������ ��� ���/�� ������� �������/ ��� �� ���������� �� ��� �� ���� � �� ��

�� �������� ������

�� -�� ��� ���� ��/ ��� �� �������� �� ���� �� ���������������� �� ����� �� ������� �� ����� �������� ���

�� 0������� �� �� � ���� ����� �����/ �� � �� ������� �������� �� � ���� ��� ����� � �� �� ������

�� �����/ -����� ���������� ������� ���� ��� �� ������

�� .���� �� ��� / .����� ��� ��� �� �� �� ����� ��� � �������� ��� � ���������� �� �� ��� ����

�� -��� ���� ��/ -�� ������� ���� �� �� � �� ������ �� ��� ��� ������� � � � �

�!

�� �� �� �� � ��� ��! ���� �� ��������� �� ����� ������ ��������� �� �� ����/ ������� �� ���� ��� ������� ���� �� ����� ��������� �� ���� �� ������� ����� ��� �� ���� � � �� ���� �� ������� �� ��� ����� �� �� ���� ��� ���� ��� ��� �� ���� ����� ���� �� ��� ��� � ����� ������ �� � ���� ��� ���� �� ���� �� ���������� �� ��� ��� ������ ����� ���� �� �� ������ ���� ���� ������ ����� ����� �� ��� �� �� ��� �� �������� �� ���� �������

�� ������ !����� ���� �� ������ �� 1� �� +� ��� ��� ����� ���� ���� ������� ��� � �� ���� �� �� ������� � ����� � ����� ���������� ���� ���� ���� �� ����� ����� �� ��� ���� �� �� �������� �� ����������� ��� �� �� �� ������� �� ����� �� �� ������ �� � ���� ���� �� �� �� � �� � �� ����������� �� ��� ��������� � ��� � �

�"!"� ��,%- '&��$+,�%+'$ �$( '�-&�%+'$�� ����� ��� ������ ���� ��� ��������� �� 1����� ���� ������������ ��� �������� �� �� ����� ���� ��� ����� �� 1����� ��� �� *������ � ��� ����� ���� ����� ���� ���� � ����� ����� ���� �� �� ���������� �� ����� ���� ����� ���� �� ���� ��� ���� �� ���� �� � ���� ����� � ����� ���� ��������� � ������� ����� ���� ��� ���������� ���� ��� �������� �� ���� ��� � � �� � �� ����� ����� ���������� ����� �� ����� ����� ���� ��� ��� ����� �� ���� ������� , �� ����� ����

�� ��� ����� ���� ��� ��� �� ��� �� � ����� ����� ����� 0���� ��� ���� �� ���� � -� ���� ����� ���� ������� �� �� -��.��������� ������ �� 0� ��� �� �� *����� � ����� ��������� ���� �� �� �� �� �� ������ �� 0� ����� �� �� , �� � ��� �� � ��� ��� ��������� �� �� � ���� � ����� �� �� ���� � ���� ��� �� �� �������� ����� ������ ���� ����� ��� �� � � �� ����� ���� � ������ �� ������ ��� ���� ������ �� ����� ��� � ����� ���� �� ������ ��������� � ��� ��� .�-� ����� �� ������� ��� ������ ���

��� � ���� ����� ���� � ����� ������� �� �� ���� �� �� ��� ��� ���� ���� � ���� �� ��� ���� ���� �� �� ����� ���� �� ������ ���� ��� �� ���� � ���� �������� �� �� ���� �� ��� ������ ��� �������� �� ������ ����� ��� ���� �� �� ����� � ������ ��� �� ������ ��� �� ����� �� ��� ����� �� �� �� �� �� ��� �� �� ������ ������ ���� ������ �� ��� ����� �� ��� �� ���� �� ������������������� �� ���� ���� �� �� �� ������ ���� ����� � ����� ������ �������� �� �� ����� ��� �� ���� ��� ������ ������

�� �������� �� ���� ����� ��� �� ��� �� �� ������ ��� ���� ����� �� ������� ����� ���� �������� �� ��� ���������� � ��� �� �������� �� ���� �� ����� .���/ ������ ��� ����� �� � ����� ���� �������� �� ���������� � ��� �� ����� ���������� ��� ����� � �� ��������� ����� ������� !� �� ��� ����� � �� ���� ��� ���� �� �����������

������ �� ��� � �� �� ���� �� ���� �� � �� ���� ������� �� .���/�� ������� ���� ��� �� �� ���������� ��� �� �� � ����� ���� ������ �� � ������ ����� ��� ������� ��� �� �� ��������� ��� �� ���� ���� �� ���� �� ������� �� ���� �� ���� ���� ���� ���� �� ����� ���� ����

��

������ �� �� �� � �� ����� ����� �� ������� �� ����� ��� ���������� ��� ��� .�����/ �������

�"!"� �)%)&- &-,-�&*�� ������ ������� � ���� �� ��� �� ���� �� � ����� ���/

� *�� �� � ��� �� �������� �� ���� ����� ��� ���� ���� " ��������

� ����� � ������� � ������ �������� �� ���� ����� ���� �� ���� ���� ��� ��������� �� � ������ ���� �� ������� �� ���� ���� ���"����� �� � �� �� ��� ������

� ���� ������ ������� � ���� " ��� �� ������� ����� � �������������� �� �� ���� �� �� � � ���� ������ ���� �� ��������� ���� ������� �� ���� ��� ���������

� ���� � �� ����� ���� � ��� ���� ������ ���� � �� " ���� ����� ����� ����� ���� ����� �������� �� �� � ����������� �� �� ���� ����� ����� �� !������� � �� � ����

�"!"� �)&�-� *'$*�),+'$,�� ������� ������� ��� ���� �� � � �� ��� ����� ����� ����� ����� �� �� � ���� �� �� � ����� �� �� ���� �� ��� ���� -� �� �� � �� � ���� ��! ���� �� ���� �� ���������� ���� ��� ��� ���������� �������� �� �������� ������ ���� ����� � ���� ��������� �

�� �� �������� �� ��� ���� �� �������� ������ �������� �� ������ ���������� �� �� ������� ��� ���� �� ������ ��� �� ��� ����������� ! ����� ����� �� ���� ������ �� ����

��� ������������ ���� �� �������� ���������� � ��� ����

�"�"! #$%&'()*%+'$-�.�� ��� ��� ������ �� �� �������� ������ � ���� ��� �� ��������� ���� �� ������ � �� �������� �"� ����������� �� ������������� �� ���� �� �� ������ ������ ������� .� ����� � *������� .0����!�� ���� ����� ��� ������� ��� �� � ���� ������ ����������� �� ����� �������� �� ���� ��� � ����� ��� ��� �� ������� ������� ������ ��� �� .����� �� ��� ��� ��� �� ���� �� ��� ������� �� �����������

�"�"� ���-&% �$'��-(�- +$ +$%&),+'$ (-%-*%+'$-�.�� �� ����� ����� �� �� �� �� ������ �������� �� ����� �� ��������� �� !���� ���� �� ����� ��� � ���� � ��� ��� � ����� ������� ��������� ����� ���� �������� �� ��� ���� �� ������� �������� * ���� �� ������ ���� ���� ���� ��������� ������� � � ��� �� ���������

�,

������ ��� �� ����� �� ��������� ���� ����� ���� �� �� � ��������� * ���� �� �� �� ��������� ���� ���� ������ �� �� ������ �� ����� �� �� ����� ��� ��� ������ �� ���� � ��� ��"�� �� ������ �� �������� ��������� ��� ��� ���� � ���� ��� ��� ����� �� �� ��� �� ����� �� ��� ���� ��� �� ��� ��� ��� �� ���������� �� ���������� ������ � ���� � ���� ��� ��� ��� �� ����� ��� ������ �� �������� �� �� ��� �� � ���� ��� ������ ���� �������� .��/ ���� ��� ������� � ���� ������ ���� �������������

+�� ���� �������� �� �� �� ������ ������� ���� �� ����� ��������������� �� ���� ������ ������� ��� ������� ������� ���� � ������ �� ������� ���� ���� �� �� �� ������ ���� � ������� !�� ����� ���� � ������ �� � ���� �� ������� �������� �� �����

�� ������ ��� ���� �� ����� ���� �� !�� ����� ����� ��������� �� �� .!��/ � ���� � �� � ������� ����� ����������� ��������� ����� �� �� �� �� ����� � ���� !��� ��� ��� ������� ��� ���� �� ������� ������� �� �������� !������� ����� ��� ���� ��� ��� � ��� ������ �� !���� � ��� ���� �� ������ ��������������� �� ��� �� � � �� ������� ������"�"� ����+*�%+'$ '� %- -��-&% ,�,%--�.�� ������ �� 0��� ���� ���� �!�� ����� ������ �0����� ���������� �� ����� 0����� �� � ����� ������� !�� ����� ���� �� ��� ��� ������ ���� �� � �� �� � �� ��� �� � ��� ����� �� ��������� �� ���� ���� ���� �� ��� �� ������ �� �� �� ���� �� �� � ��� ��� �� ���������� ���� �� �� ������� ���� ��� �� �� ��� ��0 0����� �� ������� ���� ��� ���� � ���� �� ���� �� � ������ ��� �� �� � ��� ���������� � ���� �� ���� �� ���������� �� �� !�� ����� �� ���� ��� � �� ������ �� ��� ! ����� �� �� !�� ����� �����

�� -�.�� 0������� ������ �� �������� ���� ��� �� �� ������ � ������/�(( ��� ������ �� ������� ���� � ������ � ���� ������� ���

������� �� �� ��������� �� ������ �� �� ����� �� � �� �������������� �� ����� ��� ���� ���� ���� ��� +����� �� �������� ���� � ������ � � ����� ��� �� ��� ���� �� � � �� ������ ����� ���� ��� ���� �� � �� � ���� �� ��� � ���� � � ������� ��� ����� �� ������� ���� � ������ �� ���� ��� ����� � ����� ��� � ������ ���� �� ! ������� �� ��� �� ����� �� " � �� ���� ������� ����� ���� ������ �� ����������

�� � ���(�%� �� �� ������� ���� �� ��� ��� �� �� �������� �� ������� ������ �� ������� �� � ��� �� �� � �� ��� ��������� ������� �������� �� ��� ���� �� �� ����� � ��� �������� � ���������� �� ��� ������ ������� ���� ��� �������� � �������� �� � �������� �� ��� �� ���� �� �� �� ������ ��� ����� �� ������

1 �5G7J74Q 9C7 34767<9 :A9C54 ?77I6 9C:9 @9 @6 374C:36 <59 @< 9C7 D7I8 5? 47:65<@<FQ HA9 4:9C74@< 9C7 873:49=7<9 5? 6C774 ?54B7 5? I:H5A4 9C:9 9C7 CA=:< ��� ?:II6 H7C@<8 C@6 B5=3A974@678B5A<9743:49N O �5<94:69 9C@6 G@9C : H:B�G:48 BC:@<@<F 7;3749 6>697=Q @< GC@BC @<?747<B7@6 94@FF7478 H> 9C7 356@<F 5? 65=7 �A769@5<Q 6ABC :6� R�6 � 94A7Q ?54 65=7 69:97=7<9 ��T �C76>697= 9C7< 7J:IA:976 9C7 4AI76 A<9@I :II $<7B766:4>% ?:B96 C:J7 H77< 345B76678N��

���� �� ������ �� ��� �� ����� ��� �� �� ���� ��� � �� ����� ������ �� �� ������ ���� �� ��� �� ������� �� �������� �� ������� ���� ��� � � ��

��� ( ���� �� ����� ���� ������ � �������� ������� ����� �� ��������� � �� �� ����� �� � ���� ������� �� � �� ���������� ���� +�!���� �� ����� ���� �� ����� ����� ������� �� � ���� ���� ����� �� ������ �� �� ���� �� ����� ����� ������� �� � ���� ������

�� ��� �� �� �� �� ��� �� ��� ���� �� ��� ����� ��� �������� ������� ��� ���� ����� ���� ���� �� ���� �� � �� .���� �� ���������/ ��� ����� � �� � �� �� " � ���� ��� ������� �� ����� ��� ��� ��� �� ��� ��� �� ��� ����� ���� � ��� �� ��� �� � ��� ������ ���� � �� ���� �� � ������ ��� �� ���� ���� �� �� ����� ����� �� ����� �� �� ��� ��� ��� ��� .���� �� �� � ��� ��� � ��� � ��� ��� �� ������ �� �� ���� ������ ��� � ��� ��� �� ������� ������� �� � ��� �� � ��� � �� ����� �� �� �� ������� ����/ ���� �������� ����� � � ����� ���� ����� ���� �������� �� ����� ��� �� � ������ ���������� � ��� ��������� ���� ������ �� ��� � ����� �

�"�"� �&-�% '(-��� ������ ����� �� ���� ���� ��� .����� ��� �� ��������� ����� � ������ ���� ��� �� ���� ������ ������� ��� ��� -�.��������� �� ���� ��� �� � �������� ��/��� (�� � �� ����� ������ �� ������� ���� � ������ �� ���

���� ��� ���� ���� ��������� �� ������ ��� ��� ! ������� �� ������ ����� �������

���� ��� �� ���������� ��� �� �� ������ �� ���� ���� �� � ������������� ����� �� ������ �� �� � �� ���� �� ��� � ����� ����������� ��������� �������� �� �� �� �� �������� ��� ������� ������ �� ����

� � ������ �� �� � ��������� �� ����� � ���� ���� �� ���� ��� �� ���� ��� ������ �� ��� �� ������ � ����� ������ � �� � �������� �� �� ����� ������� ������ � �����

��� -���� �� ����� ��� �� �� �������� �� �� �� ��������� ������� ��� ����� ������ �� �� �� ���� �� ���� ������ ����� ������� �� ����� �� � �� �� �� ������ �

������ '��� ���� ������� ��� ����� ������ � � ������ �� ���� �� �� �� �� �� ������ �� ��� ��"����� ���� ��� ��� ��� ��� ��� ��� ��� �� ��� �� ����� �� ��� ����� �� �������� ���������� �� �� �� ��� �� ����� � � �� ���������� �� ����� ���������� �� ��� ! ����� �������� � ���� ������ ���� ��������� �� ���� ��������

��

�"�"� ��,%- '&��$+,�%+'$� �-&�'&�$*-� �$( *'$*�),+'$,-�.�� ����� ��� �� � ������� � ���� ������� ���� ��� ���� ����� ���� ��� ������� ��� �� .� ����� ������� ������ �� ��� ��� �� �������� ����� ���� ���� � ����� ����� ��� ������ ��� ��� ��������� �� ������������ �� ������� ���� ���� ������� ����� ������ ����� ���� ��� ������ ���� ��� � �� ������ -�.�� ����� ���� ��� �� .� �������� ������� � ���� �� ��� ��������� � ������ � �� ����� ���� � �� �� ����� ����� ���� ��� � ������� �� �� ��� ����� �������� �� -�.�� �������� ���� � ����� �� �� ����� �� �� ��� � ���� � �� �������� ��� �� �� ����� �� ��� �� ������ �������� �� �� ��� ���� ����� ����� �� �������

-�.�� ��� ���� �� � ����� �� �� ��� �� ���� ��� �� ��� ��� ���������� ������ ��� ��� ����� �� ! �� �� ����� ���� �� ��������� �������� !� ��� �� ������ �� �� �� ���� ���� � �� ������� �� ������� ��� ���� ��� �� ������� �� ������ ���� �� ������ ���� �������� -�.�� ��� �� �� � �� ���� ���� �������� �������� ������� �� ��� ��� ���� ���� ������ �� � ������ �� ���� �� � �� ������������ �� �������� �� ��� ��������� �� �� �� ���� �� �������� -������� �������� ���� �� �� � � ��� �� �� ������ ���� ���� ������� ���� �� ���������� ������ �� �� �� ��� ������ � ������� +������ �� ������ ��� �� ����� ����� �� ���� ������� !�� ������� � �� ������� �� �� ��� ����� �� �������� ��� ������� ��

�"�"� �)&�-� *'$*�),+'$,���� ��� �� �� � ���� �� ����� ����� �� .������/�-�.�� ��� ����� �������� ����� �� ����� ������� ���� �� ������� �� �������� ������ �� ������ ���� ���� ���� ��� �� ������ -�.�� ��� ������ ������� ��� ��� -�.�� ����� ����� ���� +����� �� ������ ���� ����� ��� ���� ��� ����� ��������� ���� ���� �� �������� ���� �������� �� �� �� � ���� ����� �� ���� �� ��

���� �� ������ ��� ���� �� �������� �� ��������� �� � ���� ��� ����� ������ �� ������ �� ��� ��� �� �� ����� �� ��� ���� ����� ����� �� ��� �� �� ����� ��� ���� �� �� ��� ���� ����� �� �� ������ ���� ����� �� �� ��� ���������

��� ������ �������� ����������������� ������ ����

�"�"! #$%&'()*%+'$�.�� �� �� �� �� ����� �������� �� ���� ������ ��� �� ��� �� ��� ���� �� ��� �� ������ �� �� �� ��� �� ��� ����� �� �.�� ����� ���� ��� �� �.�� ��� � ��� �� �� � ���� �� ��� ��������� ���� ���!��������� �������� .� ���� �!�� ����� � ��.�� ��� �� �.����� � ��� � ����� ������� ���� �� �� ���� �� �� �.�� ����� �� ��� ��� ���� ��� �� ����� ������ �������� ���������� ���� �� ���� � ��� � ������� ���� ���� ���� �� �� �� �� ��� ����� �� ��

��

��� � ����� �,�� ��� �� �� ��"� � ���� �� ������ ������� �� ��� ��� ��� ����� �� �� ��� � �� ���������

�� ���� ���������� ����� �.�� �� ���� ��� ���� �� � �������� ����� ��� ��� �� ��� ��� ������� ��� � ������� �� �� ����� ����� ��� ���� �� ���� �� ��� � ��� ���� �� � �������� �� �� ������������� �������� � �� �� ���� �������� ���� � ������ �� �� ����� ����� � ����� ���� �� �� ����� ���� ��� ��������� ����� �� ���������� ������� ��������

�.�� ������ �� �� � ��������� �� ��� �� �������� ������ �� ��������� ����� ���� � �� ���� �� �������� �� � �� ���� �� ����� ������ ���� ��� ��� ����� ���� ������� �.�� ����� ���� �� ���� �� ������ ���� � ���� �� � ���� �� ��� ��� ������ ���� �� �� ��� ���� �� ���� �� ��� ������������� ������ ��� ������ �� ���� ������� ��� ���� ��� �� ��� ���� ���� ���� ������� �� ���� �� ��� ���� ���� ��������� ���� �� ��� �� .�����/ �� ���� �����

�"�"� �- �&'%'%��-�� �,�� ������� �� �.�� ��"� ��� �� ������� ������� �� ���� ��� ��� �� ��� �� ��� ����� ����������� �� ��������� ���� ��������� ������� ������� ��� �� ����� ��� �� �������� ���� ������ �� ��� ������� � �� ����� ������� �� �������� ����� � ���� �� � .�-���� ������� ����� �� � .������� ���� ��� � �� �� ����� �� �� ��0����������� ������ �� ����� ���� �� ��������� �� ��� �� �.�� ��� ������� �� �� �� � ��� ��� �� ��� �� ����� � ������ ������

��� �� �� ��� � �.�� ��� �� �� ���� ����� ��� ������� ������ �� ������������ �� �� � ������� ��� ��� ������� �� ����� �� ��� ���� ������ ����� ������� ���� �� ��� ��� ���� �� ���� �� �� �� ���� ��� ��� ����� �� �� � �� ������ �� �.��� � ������� ���� �� ������������� ���� �� �� 0����� !�� ����� ���� ��� ���� �� ������ ��� �� ��� ��� ���� ������� ���� �� ���� ��� � ���� �� ����� � ������ �� �� �� ���� �����������

�"�"� �&'��- (�%��.�� ������� �� ���� �� ���� ��� ��� ��� ����� ��� ���� ���������� �� ����� �� ��"�� ������ ���� ����� �� �� ������ �������� �� �� ���� �� �� �� ��� � �� ����� ��� � �� ���� ���������� ����� ���� ���� ��� ������/��� �����% ( ��� � ���� ���� �� ��� � �� ���� ��� �� �����

�� ��� � � ���� �� � ���� �� ��� �� ������� ���� � �� ��������� ����� � ������ �� � ����� �� ���� ���� �� �� �� ������������ ���� �� �� �� ��� ������� ������� ���� ���� �� �� ���� ���� ������

������� ( ��� � ���� ���� �� � �� ����� ��� ���� �� ��� ������ ��� �� ������ �� ���� �� ���� ����� �� ���� ������ ��� ����� �� � �� �������

��

�� ������� ��� ��� ������ ����� ��� ����� ����� � � �������� ���� �� �� ��� ��� ����� �� �� ����� �� �� ��� �� �� !����� ����� ��� ������� � ��������� �� �� ���� �� � ������ ������ ������ !�����

��� �� �� ����� ���� �� ����� ������� �� � �� �/��� ��� �� ���� �� �01 � ���� ������ ����� ���� ������ ���

������� �����

��((��� ��� ������ �� ���� ���� ��� �� ������� ���� �!������ �� ��� ���� ����� � .-��� ����/ .����� ����/ ���.������ ���� / �� �� �.�� ��� �� � �� ���� ��� ����� �� ���������

��((��� ��� ������� � ����� �� ���� ���� ��� ���� ����� ��� ������ ��� ��� ����� ���� ������� �� ���� �� ��� ���� .��/ � .���� / �� ������

� ����� ������ � ��������� ���� ���� ��� �� � �� �� ���� ��.����� � ������/ ����� ��� ��� ����� � ������� �� ����� ��� ����� ���� �� ����� � ������ �� ����

��� ����� � ��� �� � �� ����� � �� �� �������� �������� ��� �� ������ �� ����� �� ����� ������ �� ����� �� �������������� ���� ��� ���� �� � �� �� ������� �������� � � �� ���� ��� ����"�� � ��� �� � ���� ��� ���� ��

��� �������� �� ����� � ���� ���� ������ �� � � �� �� ��������� � ��� ��� �� ������� ���� ��� �� .����/ ���� ����� �� �� �������� �� ������� ����� � ��� ��� �� �� �� ���� �� �������� ���� ����������� �� ������� ���� ���� ���� �� ������� ������ ���� �� ������ .��������/ ���� ��� ���� ������ �� ��� �� ���� �������� ���� ������ �� � �� �� ���� ����� �� �� �� ���� �� �� ���� �� ����!�������� ���� �� �� ��� ������� �� ���� �� �� ���� �� ���� �� �� ����������� ����� ��� ���� ���� �� ��� ����� ���� �� ��"�� �������� �.���

�"�"� �$'��� (-%-*%+'$�.�� �� �� � � �� ����� �� �� �� ��� �� ����� ��� ���� ��������� �� ����� ���� �� ���� �� ���� � ��� �� ���� �� �� ���� � ������ �� ����� �� ��� �.�� ���� ���� � � ������ ������� ����� ����� ��� �� ������ ������� �� �� �� ���� ��"����� ���� ��"����� �������� ������� �� ������� ��� !���� �� ����� ��� ��� ������� �� ������� ���� �� ������� �� ���� �� � ������ ���� ��� �� �� .��/ � .�"/ ���� �� ��� � ���� � ���� ��� � ���� � ���" � .�����/ ������� �� � ���� ��� ���� � ������ ��� ��� ��� � ����� ���� ���� ���� �� �� �� �� �� �� ���� �� ��� � �� �������� ���� �� .�����/ �� � ���� ��� ���� � ���� �� ������� ������ � ��� �������

�� �� �� �� � ��������� ������� ����� �� ������ ��� ��� �������������� � � ��� �� ���� �.�� !�������� �� ��� ������ �������� ���� ����� ���� !���������� ���� �� ���� �� �� ���� � ������ ���

��

���� �� ����� ��� �� ���������� ����� ������ �������� ������ �� ������ ��� ��� � ��������� ����� ����� ��� �� ��� � �� �� ��� ������� �� � �������

�� �� �� �� �� �� � �� �� ��� ��� �� ����� �� �� ����� �.����� � ������ ���� �� ���� �" �� ��������� �� ���� ���

��� �� ������� �� �� �� �.�� ���� ���� ����� ���� ���������� ���� �� �� ������ ����� �� ���� �� ��� � ���� � �� ��� ��� ���������� �� �� �� �������� �� �� ���� ��������

�"�"� �,-& +$%-&��*-�.�� ��� � ��� ������� ��� �� ���� ���� ���� ��� � ���� �� ��"��� ����� �� ���� �� � �� ��� ��� ��� ��� �� ����� ������ �� ����� �� ���� �� ����� � � ����� �� �� ���� ��� ����� �� ��� � ����� � �� ���� ����� ����� �� ������� ���� �� ��� �� �!� ���� ���� ���� !�������� ��� �.�� ����� �� � ������ ���������� +�� �� �� ����� ���� �� ���� ����� ���� ��� �� �� �.�� ������� �� ������ �.�� ���� ���� �� �� ��� � �� ��� � ���� � �� .������ �/ �� ���������� ��� � ���� �� ���� ���� ������ ��� � .������/ �� ������� �������� ���� ������ ��� ��� �� ���� �� .�����/ �� ���� ���� �� * ������ ����������� ��������� �� ���������� ���� �� � �

�"�"� �)%)&- �'&��� ���� ���� ���� ���� ���� ���� ���� �� ��� � �� ������ ���� ��� ������ �� �.�� ��� ��.���

�"�"� �)&�-� *'$*�),+'$,�� �������� ����� �.�� ����� �� �� ����� �� .������/ ������� �� ����� ��� ���� ������� ������� ���� �� ���� ��� �� ������� �� ��� ������������� �� �� �������� �� ������ ��� ���� ������ � ��� �� ����� �� ������ ��� � ���� �� ������� ��� �� ������ �� �������� ������ �� �� ������ ��� � �� �������� ��� �� � ������� �� �� ����

�� �� �������� �� ��� ���� �� ������ �������� � �� ������� �� ��� ��� ����� ����� ����������� ������������ �� ���� ��� ���� ��� �������� �� "�� ��� �� ������ ������ ���� �� .��/ ��� .�"/ ������� �������� �� � � ���������� ���� ����� ����� �� �� � ���� �� ��.�� �� �� �������� �� ������ � ���� �� � ������� ����������� �������������� � � ���� ���� �� ��� �� �� � ���� �� ��.���

��� ����� � �������������� �� ���������������� ���� ��������

�"�"! #$%&'()*%+'$��� ��� �� ����� ������ ������� �� ���� ������ .������� ������� ��� �� �,�� ���� �� ��� ����� ����� �� �,�,� �� �� �������� �� ������� ��� ��� �� ��� ��� ������ �� �� ����� � ���� ����� ����� ���

��

.� ���� ����� �� �� �� ������� ����� ��� � ������������/� ����� ��� � �� ��� ����� � �� ������� �� ����� ��� ������ ������ ��������� ��� ���� � � ���� �� ��� �� ����� .�����/ ������� ���� �� ��.������/ ��� �� ���� ��� ��� � ��� �� �� �� !�� ����� ����������� �� ����� ���� �� ���������� �� �� ��� ��� ���� �� ��� ����� ��� ���� �� ��������� ������� �� .���/ ��� �� ����

�� ����� ���� ��� �� ��� ��/�� "�� ����� ���� �� �� ����� �����

� ����� ��� ��� �� ��� ������� ����� ������ �

� ��� ��� �� �� ��� ����������� �� ���� ������

� ����� ���� ���� ����

� .�� ���� �� ���� ��� ����� ��������

� ������� �� ��� ��� !��� ��� ����� �� ������� ����������

� � �� ����� ����� ������ �� ��� �� ��� ��� ��� � ���� �������� � � ����� !�����

� -�� ������ ���� � ������ ������ ��������� ��������

� 0���� ����������� ���� � �� �������� �� ��� �� ������� ����������

� ��� ������� ����� ���� �� �� ��� ����� �� ��� ���� ������

� � ������ �� ��"�� ����� ������ ������� ������ ��� ������

�� ������ ���� ���� ���� �� ��� ����� ���� ��� �� �� ������� ��� ����� �� �� !��� ���� ������� ��������� ��� ��������� ��������� �� ����� ���������� ��������� ����� ��� �� �� ��� ��� ���� �� �� � ����� �� ��� ������ �������

�"�"� ��,%- '�-&�%+'$��� ��� ������ ����� ��� ��� � ��� �� ������ ���� ���� �� ����� ��� �� ��� �� �� ����� �� ��� ��� ������ ����� ��� �� ������� ����� ��� � ��� � ��� �� ����� �������� ����� ��� ��� �� � ���� ���� �� ��� �� � ����� �� �� ������� �� ����� ������� � ��� ���� ���� �� �� ��� �� � � �� �� ! ����� �� �� ���� ! ����� �� ���� �� ���

�� ������ ���� �� �� ����� �� ��� �� �� ����� ��� *��� ����� �� ��������� �� �� �������� � �� �� � �� ��� ��� �� ������������ �� � ���� ��� ��� � ������ ����� �� � � ��������� �� ����� ���� ���� ���� �� ���� �� ��� �� �� �� ���� ����� �� �� ����� ���� �� ������ ��� �� !���� �� � ��������� ���� �� � ������ �� ���� ������ �� �� .���/ �� ������ ���� � ����� �����

� �C7 :A9C546 G747 :9 �56 2I:=56 �:9@5<:I �:H54:954>Q :<8 �:� �@8F7 �:9@5<:I �:H54:954>:9 9C7 9@=7 5? 3AHI@B:9@5<N �C767 ?:B@I@9@76 C:J7 6945<F 9@76 G@9C 9C7 P� <ABI7:4 G7:35<6345F4:=N � �74H:9@= ?45= K��MN��

�� �� ���� ��� � �� � ��� �� �� ����� �� � ���� ���� ��� � ���� ����� ����� ���� ���� ���� �� ���� ���� ���� ����� �������� � � ���� ���� ����� �� �� ���� �� � � �� �� �� ���� �� �� �����

�� ������ ��� ���� �� �� ������� � ������ ����� ���������� �� ���� ��� .�� ����� ������� � �� �� � �/ �� �� ��� �� ��� �� � �� .�� ������� ���� �/�� �� ��� !/�� �� ��� �� ����� ����� ����� ������� ��� �� ����� ������ �� ���� ������� �������� ����� �� � ���� � ������ � ����/

�� .���/ ��� �� �� ����� ��� ����� ��� ������ �� ���� �������� ��� � ��� �� ������� �� �� ��� ��� ����� �� ���� �� ����� ���� ��� ��� ����� �� � ��� ��� ��� ���� ����� � ������ �� ������� � � �� �� ���� ����� +���������� +�- �� �� ������ �� � ����� ��� ��� �� �� +�-�� �� ���� ������ ����� ���� ���� ���� ���� � ��� ���� ������� ���� � �������� ��������� ���� �������� � �������� �� ������� �� ���� �����

�"�"� �)�- �-$-&�%+'$�� �� ��� �� ����� �� ��� �� � � �� � � ��� � �� �� � ������� �� �� �� ��� �������� �� �� ��� ����� ������� ����� �� ���� �� ��� ������� ������ � ������������� �"*� ��� ������������ ��*�� �� "*� ���� .��� ����/ �� �� ������ �� ��� �� ��������� ��� ���� �� �� ������� �� "*� �� �� ����� �� ��� �� ���� ���� ����/

�� � ���� �� � ����� ����� �� ����� �� � ���� ��� ����� �� ����

�� � ���� �� � ����� ���� �� � ��������� ��� ����� �� ����

�� � ���� �� ������� ��� ����� �� � ! ��� ����� ��� �� �� ������� �� � �� ���� �� !�������

�� � ��� ���� �� ���� �� �� �� �� ��� ��� �������� ���� ������ �� ����� �� ��� �� ��� � ��!���� �� �� ��� ��� �� ��� ����������� � ����� ��� ����� ��� �� ��� �� ���� ��� ��� ��� �������� ��� ���� ����� � �� ��� .����/ �� � �� ���� ���� ���� �� ���!���� �� ��� ����� �� ��� ������� � ������ ���� �� ���� ����� ���� �� ����� � �� ��� � ���� �� �� ��� �� ������ ���� ��� ������ ���� ���� ����� ��� �� ��� �� ��� ������ �� ���� ��� ����� �� ��� ��������� �� �� �� ��� �� �� .���/ ��� �� �� ������

��� ���� ���� ������ �� ����� �� ��� ����� ��� �� ��� ������ ��������� ���� ���� ������ ��� ���� ���� ����!������ �� ��� ���� �������� �� � � ��� �� �� ����� ���������� �� " � ����� �� ����������� �� ������ �� ��� �� ���� ���� �� �� ����� � ���� ���� �� .�����/���� ��� �� � ��� �� ������� ���� ����� � ��� ���� �� .��������/ �� �� ��� �� ������ ���� ���� ���� ������� � �� ���� ��������� ���� ���� �� ���������� ������� ��� ������������� ���������� 0��� ����� �� ���� � ����� �� �� ��� ���� ����� � ���� � ���� ��� ���� �C@6 @6 :BB5=3I@6C78 H> A6@<F : 8:9: 8@B9@5<:4>Q 9C:9 9C7 4AI76 B:< 47?747<B7N �C@6 8@B9@5<:4>9>3@B:II> 7<86 A3 :45A<8 9C7 9C7 �� ��E=:4�N

�!

�� �� ��� �� ��� ������ �� ������ ��� � ������ ���� �� ��� ��� ��� � ��� ��� � ��� ��� ������ ��� � � ��� �� �� ������� � ��� � ���� ��� �� ��

�� � �� �� ��� ������� � ��� ������� �� .��������/ �� �� ������� ��� �� ������ �� ��� ����� �� ��� ��� ���� �� ������ �� � �� ��� �� �� ���� ���������� ��� �� � ��� ��� ������ �� �� ���� ������ "*� ��� �� �� �� �� �� �� �� �� �� ����� �� �� ������� ���� ��� ������� ���������

�� �� ��� �� ��� �������� ���� ������ ��� �� ������ �� ���� ������ � �� �� ���� ������ �� ��� �� ��������� �� � ����� ��� ������� �� ��� ����

�"�"� �$'��� (-%-*%+'$�� .���/ ��� �� ��� ��� ��� �� ������ �� ������ ��� �� ����� ��� ��� �� ��� � � �� ��� � �� ��������� �� ���� ������� �� ��� � � ����� �� ������ �� ��� ���� ����� ��� ������� ����� ���� � � �� ���� ����� ��� �� ����� �� �� ���� �������� ���� ���� ��� ����������� ��� �� ��"�� ����� ������� ����� � �� ���� �� ������������ ���� �� ��� �� �� .�����/ ������� ������ �� ���� ���� �� ����� �� �� � ��� �� ���� � ����� �� ����� � �� ������ ��� ��� �� �� ������ �� ��� ��� ��� ���� ��������� ���� �� ���� � � � ���������� ����� �� � � ��������� ����� ���� ����������� ���� �� ��� �� �� ���� �� ������� �������� �� �� ��� �� ���

������� ��� � ���� �� �� ����� �� ��� ������ ��������� �� �� ������ ��� ���� ����� �� ������� �� ���� ����� � ���� ������ ��������� ���� ���� �� �� ���� ����� ��� ������ �� ������� �����������

�"�"� �-,)�%, �$( �)%)&- �'&��� �� �� �� �� ���� ��������� � ������ �� ��� ����� �� ������ ������� ��� ������� ������� �� �� �� ��� ��� ��� ������� ����,�� ����� �� ��� �� ������ ��� �� ����� � � ���� +���� ����!������ ���� �� ��� �� � �� ������ ������ �� ��� ��� ����������� ��� �������� � ������ �� ���� ����� ����� ����� ������ ��� � � ������ ���� �� �� ��� �� � ��� �� ��� ���� � ����� ��� ������ ���� � �� �� ��- "� -��� �������� ���� �� ����� � ������� ������ ����� �� ������� ����� �� ��-�� ��� ����� ����

�� ������ ����� ���� �� ������ ��� ��� ����� �� ��� ���� ���� �� ���� ��� ����� ����� �������� ������� �� �� ���� �� �������� ���� ������ ��� �� �� �� � ���� �� ���� �� �� ����� � �������� �� ����

�� ������ ���� ���� ���� ��� ���� ������� � ������ �� ��� ���� ���� �������� �� � ���� ��� ��� ���� �� �� �� ���� �� ���������� ���� �� �� ������

��

�"�"� �)&�-� *'$*�),+'$,��� �� �� �������� ����� �� ���� �� �� �� �� �� ����� ������ ������� � ��� ��� �� ���������� ���� �� ����� � ������������ ��������� ���� ��� ��� ���� ����� � ���� ����� � �� �� ���� �� ���� ����� ������ ������� ��� �� ��� ��� �� �� �� �� ���� ��� � �������� �� �� �� ��� �� ����� ��� " ��� �� �� ���� ����� �� ������� �� ��� ����� �� ��� ������ �� �� ��� �� �������� �� �����

�� �� � ���� �� ���� �������� �������� ��� �������� � ���� ������� �� ����� ������ ���� �� �� �� ������� ����� ���� ��� ������� � ��� �������� ��� �� ������� �� ����� �� �� ������ ���� ��� ���� ������� � ������ �� ���� ��� ���� �� � ������� ��� �� ������� ���� � ��� �� ��� � ���� ������� � �� �� ��������� �� �������� �� ������ �� !�����

��� ��� ������������� ���� ��������� ������ ��������� � ��� ���� �� ���� ���� ��� ������ �� � ��� ������� �� �� � � ������ .������ �� ���� ��� ��������� �� ����� �� �� ��� �� �� ���� �� ���� ����� ��-��� ����� ��-�� �� � ��������� ����� �� ����� � ���� ���� ������ ��������� � ���� ��������� ����� ���� �� ���� ���� ���� �� � ���� �����

�"�"! #$%&'()*%+'$�� ��������� � ���� ����� �� �� ���� ����� ���� �� ����� �� ������ ���� � ���� � ������ �� ����� � ������ ��� ��� � � �� � ������ �� ��� ���� � ���� ��� ��������� ���� ��� ��������� ��������������� � ����� �� ���� ��� ������ �� ��� ���� � ���� � ������ � ���� � ������� �� ������ �� �� �� ���� ����� ���� ��� ��� ��� ��� � ������� ���� �� �� ����� �����

�� �� ��� ����� ��� ���� �� ������� ����� ������ �� ������� �� ����� ���� ���� �� ������ ��� � ���� ����� ���� ���� ��� ������� �� �� ������ ��� �� � ��� ���� �� ���� ���������� ���������������� �� ���� �� ������ ����� �" � ����� ������� �� ����� ��-��������� ����� ��� ��� �� ��� ����� �� ������� �� �� �� �� ��� ��������� ����� �� �� ����� ����� �� ��� ���� ���� �� ��� ���� �� ���� ����� � ���� �� �� �� �� ��"��� �� ������� ���� �� ��� �� �� ��� ����� ����� ����� ���� �� � �� ���������� ��� �� �� ���� ������� �� ����� �� ���� �������� ���� ���� �� ��� �� ����� ���� ������ ���� ��"��� �� ����� ���� �� �� ��� �������� ���� �� ����� ���� ���� ��� �� � ����� ��� ���� ����� � ������� ����� ����� �� ������ ����� ����� ��� �� � �������� �� �� ������� ����� ��� �� �������������� � ����� ������� � ��� �� �� ��� ���� ��� ����� ��� �� �� ������ �� �������� �� ����� �� �� ��� �� ����� � ������ ���� ���� ��� �� ���� ������ �� ��� ���� � ������ ��� �� ���� � ����������� ��� �� � ���� �� �� � ���� ���� �� � �������� ���� ����������� �� �� ����� � ����� �� � �� �� ����� ��� �� ����� � ����� ������� ������������ ��� ���� �� ��� ��� � ��� ���� ��� �� � ������ �� ��� ���� ���� ����� ��� �� ��� ��� �� �� � ���� ����� ���

�,

��� ��� � ������ �� �� ����� ���� �������� +��� ��� ������ �� ����� ���� ��������� � ����� ����������� ��� �� �������� ���� �� ����������

Audit Trail (raw)

Audit Trail

(8 Tables 6

Warnings File)

Formatter/Filter

Audit Trail

(DBMS)

Dynamic Set of

Intrusion-Detection

Rules

DB Schemas

Loader

Built-In

Intrusion-Detection

Queries

Queries

CustomReport Generator

System Activity

Summary Report

activity highlighted)

(w/ suspiciousDifferent Views

of User Activity

+��� ���/ .������ ������ �� ��������� � �������� ���� ���

�"�"� ����

�� ������� ����� ��� �� ����� ������ �� �� ���� �� ����� �� �� ����� ����� ��� ������� � �� �� � �� �� ��� ��� �������� �� � �� �� ��� ������ � � �� ������� �� ������� �� ���� ����� ����� ��� ���� ���� �" ��� ������� �� �� ���� ���������

�"�"� �-�'&% �-$-&�%'&�� ��� ����� ����� � �������� �� ������ �� �� ������� � ��������� �� ���� ��� �� ��� ����� ��� ��� ��� �������� � �� ��� ������ � ��� ���� �� ����� ������ ���� �� �� � ��� ���� ��� ����� � ���� �� ����� � ��� ����� � ������ �� � ������ ����� � � �

�� ��� ����� ����� �� ���� �� �� �� ��� ���� �� ����.�� / � .�"�/ �� �� �� ���� .��/ ��� �� ��� ����� ������ ��� �� ����� �������� �� �� ����� ������� ��� ��� ���� ��� ���� ������ �� � ���� �������� ����� �� �� ��� ������ ��� .������ �� ����� ������ ���� �� ��� *��*�/ �� �� ��� ��� ���� ����� ������ �� ���� �� ���� �"� ���� ���� �� ����� ��� ��� ����� �� ��� ������� �� �������� � ������

�� ������ ���� ���� �������� �� �� ��� ������� �� ���������� �������� � �� � ����� ��� �� ��� �� � ��������� ��� ��� ��������� �� � �������� � �� � ����� �� �������� ���� ���� �� � ������ ��� ���

��

��� ���� ������������� ��� �� ����� � �� �� � ������ ����� �� ����� ������� �� ������� ��� ��� ��� ���� �������������

�"�"� �)-&+-, �'()�-�� ��� ����� ��� ������ �� ��� �� � .�����/ �� �� �� � �������� ������ �� � ����� �� �� ������� ��� ���� �� � ��� �� ������� ������� ��� � �� � ����� �� ���� ������ �� �� �� �������� �� � ������� ���� �� �� ��� ������ �� �� ��������� �� ������� ����� ��� � ����� ������� ��� ��� ��� � ������ ��� � �� ��� ���� �� �������� � ���� �� ����� �� �� ����� ��� ��� ��� �� � �� ���� �� ��� ���� ��� � ��� �� �� �� ��� ��� ��� �� ������� �� �� .�-�� ��� �� � ��� �� ����! ���� �� ���������� ����

�"�"� �)�-, �'()�-�� ��� ��� �� ������� �� ������ ��� ������ �� ��� ������ �� �� �������� �������� � ���� �� �� ��� ������ ��� ��� �� � �� � ������� �� ����� ���� ��� ����� � ������� ������ ������ �� �������� � �� �� ������� �� �� ��� �� �� ��� � ��������� ��� ��� ��� ���� ������� �� �� �� ������ �� ���� �� �� � ������� �� � ���� ���� ����� �� ����� �� ��� ���� � � ��������� ���� ���� ����� ���� �� ������

�"�"� �)&�-� *'$*�),+'$,��������� � �� �� �� � � ���� �� ������ ���� ��� �� ��� �� �� �� ���� � ������� ��������� � �� � ���� ��� �� �������� ��� ���� ���� �� ����� �� � ���� ���� ����� ��� �� ���� �� ����� ��� " ������� ��� �� �� ������ ����� �� ��� ���� �� �� ������ ���� ��� �� �� � �������� �� ����� ��� ���� ��� ��� ������ ���� � ��� �� � �� ���� ���� �� �� ������

������ ��������� � ��� �������� ����� ��� ��� ����� � ���� ���� � �� ����� ����� ��� � ����� ��� ����� �� ��� �������������*��� �� �� �������� ���� �� � � ����� ����� ���� � " ��� ������

��� ����������� ������� ��������"�"! #$%&'()*%+'$���� � ���� �� ��� �� ����� �������� ����� �� ��- ��� ��� ��- ���� ��� ����� �� �� ����� �� �� ��� �� �� ��� �� ����� �������- ������ �������� �� ��� ����� �� ���� ����� ������ � ���� ������ ��� ��� �� ������� ������� ��� ���� ������ ���� ����� � ������� �� ��������� ���� �� ������ ���� ��� �������� �� ���� �������� �� ������� �� ������ �� ������ ���� ��"�� ���� �� ����� ������������� ��� ��"�� �������� �� ����� �� ���� ��� ���������� ���� ��� ��� �� ���� ��� ������ ��������� ������� ���� ��� �� � ����0��0 ������ ��� � � ���� ��- �� ������ � ����� �� ��������

��

����� ������� ������ �� ���� � �������� �� ����� ���� ������ ���� ��� ����� �� ������

�� ������ ������� ���� ��� ����� ��� ����� ���� ����� �/�� �� ���� ��� ���� �� ��� ������ ��� �� ����� ���� ������ ���

������������ �������� �� ��-� ���� �� ������ ���� ��� ���� ��������� ����� ���� �� ���� �� ������ �� ����� ��� �� ���� ������� � ����� �� �� ������� +����� �� �� �� �� �� ������� ���� �� � ����� ����� �� �������� ��� ��� ���� ����� ��������� �� �� ��������� ������

�� �� ������ �������� ���� �� ��- ���� �� �������� �� ��� � ����� � �� �� �� ����������� �� �� ����� ������� �� ������

�� ��� ��- ��� ��� ����� ��� ��� � �� �� ������� ���� ��������� ���� ��� ���� �� � ���� �� �������� � �������� �� ����������� +����� �� ���� ��� � ��� ���� �� ����� ��������� ������� ����� � ��������� ��� �� ����� �� � ������� �������� ��� ��� ��� �� " ������ �� �� �������� �� ���� �� ��� �" �� ���� ������������ ��������� �� �� ������� ������ ��� �� ������������ �� ���� ����� ��� ��� ��� �� ������

�� +������ �� ������ � �� �� ������� ���� ���� �� �� ����� ��������������� �� �� �� � ����� �� ��� ��� ���� ���� �� ���� � ������� ��� � ��� �� ����� ��� � ����� �� ������ � �� ������ ����� ���� ���� �� �� ���� � ����� �� ���� ������� � ������� ����� ��- �� �� ����� �� �� � �� ���������

�"�"� ��,%- '&��$+,�%+'$��- ������� � ���� ����� � ���� �� ��� ��� �� ��������� ���������� -��� ����-� �� � ��! ���� �� �� ���-/

�� �� ���� ������ ���� ���� ���� � ��� ���� ��� � ���� ��� ��� ����� ����� ��� ������ �� ���� ��� ����� �� ���� ��� �� ���� ��������� ��� ������ �� �� �!� ����

�� �� ������ ����� ���� �� �� ��� ��� �� �� �� ��� ��� �������� ���� ����� ������ ���� ������ ��� ����� ���� �� ��������� �� �� ��������� � ��������� ��� �� ���� �� ����� ������ ���� ��� ���� �� ��� � ���� ��� �� �� ����� ���� ���� �� ����� ������ ��� �� ����� �� � �� �� ������ ������ �� �� �!� ����

�� �� ������� ����� ���� �� ��� � ��� ��� �� ���� ��� ���������� �� ��� ��� �� ��� � ���� ������ ������ ����� ��������� ��� �� ������ ��� ��� ����� � ������ ���� � ������������ ���� ��� �� �� ���� ����� ��� �� ��� ���� ���� ����� �� � � �� �� ��� �� �� �� �!� ����

# �C@6 @6 : =559 35@<9Q 677K��M ?54 : 879:@I78 :BB5A<9 5? C5G :< @<94A874 B5AI8 F5 :H5A9 95:J5@8 8797B9@5<Q 54 :99:B� 9C7 ���Q @< 9C@6 6B7<:4@5N

��

�� �� ���� ��� �� ��� ���� ��� �� � ��� �� ����� �� �� ��� ����� ���� ����� ���� ��� ���� � ��� �������� �� � ���� ��� ��������� �� ��� � ��� ����� ���� ����� �� ���� �� ����� � �������� ���� �����

�� �� ���� � ��� � ��� ��������� �� �������������� ����������� ���� � �� ������ �� ������������ ���������� �� �� ���� � ����� �� ���� � � ����� ���� ��� �� ���� ����� �� ��������� �� �������� ��� ���� ���� ��������� ������� ������ �� ��� �� ���������� +����� �� �� �� ��� ������� ����� �� ���� �� �������� �� ������ ��� �� !���� �� � �� ���� ���� �� �� �� � ��� ���� ���� ��� ��������� ��� ���� �� �������� ��������� �� �� �� �� ���� ���� �� ����� � ����� �� �� �� ���� ��� ��� �� �� �������������� � ����

�� �� ���� ��� �� ������ ����� ������ �� ��� �������� � ������� � ����� � �� �� ����� � �� ���� �� ��� �� ���� �� �� ���������

�� �� ����� �� ��� ���� �� ���� � ��� ��� �� ��� ���� � ���� ��� �� ����� �� � ����� !�� ����� ���� ������� �� ���� �� ��������������� �� !�� ����� ���� ���� ��� ������ �� � �� �� ����� ��!� �� �� �������� ��� ����� ������ �� !� �� ���������� ��� ������� � !� �� �� ������ �� ���� ��� � ������ ����� ���� ���� ��������� ��� �� ���� �� ����� �� �� � � ���� �������� ���� �� ������� ��� � ���� �� ������ ������ ���� ����

��� ���� �� ����� �� �� ������� ����� �� ������ ���������� �� ������ ������� ������ �� � ������ ���� �� ���� ����� �� �� �� ����� ����� �� ��������� ������� ����� ��� ��� ��� ���� ��� �������� �� ��� ����� ������ ������� ��� ��� ���� ���� ������ � ���������� ����� ��� ��� ��� ������� �� ���� ������ ������

+����� ��- ���� �� ��� �� � ���� �� ���� �� �� ��� �� � � ���� ���� ��� ���� �� ��� ������ � � ���� �������� ���� ���� ����� +������ �� ���� ��� �� ����� ���� ��- ��� �� � ��� ���� ���������� �� ���� ���� ���

�� ���� ��� ��� ��� � �� ������ �� ��� � � ����� ����� �� ���������� ���� � ���� ��� ��� ���� ����� ������� ������� ���� ��������� �������� ���� �� ������ ���� � �� �� �� �� ������� ����� �� �� ��� ����� ���� � ���� ���� ������� �� ��� ��"�� �� ���/�����(�%�� �� ���������� �� �� ��� ���� �� � ��� ���� �� �� �����

������ �� �� ��� ���� � ���� ��� �� ���� �� �� ��� ����� ������ ���� �� �� ������� �� �� ����� � �� �� �� ��� �� ���� ���� �� ���� ��� �� ����� �� ���� ���� ��� ��� ��� �� ���� ���� ���� ��� ������� ��� �� �� �� ��� ������ ���� �� ������� ������ ���� ��������� � ����

���� % � % �� � ���� ��� �� �� ��� ���� �� ���� �� ��������������� �� ���������� �� �� ���� �� ��� �� ������� ����� �� ����+� ������ ���� � �� ����� ���� �� ���� �� ������� ����� ������� ���� �� �� � ���� ��� � ���

��

���� ���� � ������ % � % � ��� �� �� ���� �� �� ��� ���� ����������� ��� ��� ��� � ���� �� �� ��� �������� �� ��� ���� ��� ����� �� ������ �� ��� ���������� �����

����� � �& ������ �� ���� �� ��� �� ���� ��������� �� �� ���� ���� ��� � �������� �� ����� ���� ��� ��� �������� � ������ ����� ������ ��� � ����� ����� ��� � �� ��� ������� �� ��������������

�� ������ ��������� �� �� ���� �� �� ��� �� �� �� ��� �� � �������� �� � � �� �� �� ���� ������ �� � ��� ���� � �� ��� �� ����������� ��� ���� �� ����� � ���� ���� �� � ������� ���� �� ��� ����� ��� ����� �� �� ���� � ����� ��� �� ��� � ��� ���� ���

�"�"� �-,)�%,�� ������ ��� ���� �� ������� ����� ��� ������ �� 1� .���� ���� ����� �������� �������� ��� ��� .�� �.������ �� ����� ��� 1� �� +� ����� �� �� ��� ����� ���� ��- ������� ������ ��� ��� ��� ����� �� 1� .���� ��� �� � ��� ������� �� ������� �� ��� �� ���� ���� �� ������� �������� ��� �� ����� ������ ������ �� ��"�� ������ ��� ����� �������� ��� ��! ��"�� �������������� ���� ����� �� � �� �� ��� ���� �� ���������� ��� ���������������� � �� �� �� �� ����� ������������ �� ��� ������� ������� ������������ ����� �� ������ ���� �� ��������� ��� ������� ������ �� ��������� ��-�

�"�"� �)&�-� *'$*�),+'$,�� ����� ����� �� �������� �� ���� �� ��� �� ��� �� ������ ��������� �� ��� �� � ��� �� ������ ���� ��� ��� �� ����� ����� �� �� � �� ����� ����� ���� �� ����������� � ������� ��� ����� ��� �� �������� ��� ���������� �� ��� � ����� ������ �� ���� ��� �������� ��� ����� ��� �����!� ���� �� � � ����� � ������� �� � ��� ������ ��� ����� �� " ������ �� ���� ����� �� *�� �� ���� � ���� � � ����� � ������� ������ � ������ �� �������� �� ���� ������� � ��� �� � ���� ����� ��� �� �� ����� ��� �� �� ������ �������� ���� ���� ��� ������ ���� ��� � �� �������� ���� �� ��� ������ ������� �� �� �� ��

��� �������� ��������� ���� ��� ��������� ������� �������� ��� �����"�"! #$%&'()*%+'$��.�" ��� �� ��� ������ �� �� ��� ������ �������� �������� �� ���� �� �������� �� ��� �� ��� ������ ����� � ���� "���� �� �� ���.�" ��� �� ��� ���� �� ������ ��� ������������� ��� �� �� ���

�9 @6 <59 �<5G< GC:9 @<�A7<B7 V�� $677 67B9@5< �N�% C:8 5< 9C7 87J7I53=7<9 5? �2���N��

������ �������� �������� �� ����� ��.�" ��� ������ �� ���� �����"�� ���� �� ������� �������/$��%��� �� ����� ��������� � �� ����� ��� ���� ����������

�� ��������� �� �� � ���� ���� ��

��� ���� ��%���� �� ���� � ������ � ���� �� �� ��������������� ������

$ ��% �& � ��� �� �� ����� ����� �� ��� �������� � ��������� ��������

����'��� � ��� �� ��� ������ ��� �� �� ���� ���� � �� ������ ��� �� �� ����� ����� ������� ������������� �� ��������� ���� ���� ������ ���� �� �� ��� ��� ��� ����� �� ���� ��� ������ � �� �� ����� ��� ��� �� ��� ��� �� ���� �� � ���� ���� ���� � ������� �� �� ��� �� �������

�� ������ ���� ���� �� ��� ��� ������� ��� �� � ��������� �� ��.����������� �� �������� �� ��������/ ��� ���� �� � � ����� �� ���� ���������������� � ����������� �� ������� ��� ����� �� � ���� ������� �������� ��� �� �� �� � �� ���� �������� �� ���� ��� � ��� �� � � ������ �� ��� ���� ������� ������� �� � �� �� ��� �� ������������ � ������� �� ������ ��� ����� !��� ���� ������ �������� ��� ������ ���� ���� �� �� ��� �� �� ����

�"�"� ��-&�+-� '� %- *'�)%-& +$,%����%+'$��� ��.�" �� ����� ��� �� �� ����� ������������ �� �� ��� �� ��� � ���� ������ �� ���� ������������ �� ��� ��� �� ��� �

�� ���� ����� �� �� ������� ��������� ����� ���� ���� �� ������� ������ ���� ����� ����� ����� ���� ,��� ��� ��� �� ��������! ���� ���� ��� ������ ���� ����� ������ �� ��� �������� � �� ��� �� ������ ���� ��� ��������� � � �� ��� � �� ��� ���� �� ������ � ���� ��� � ����� �� �� 1� .�������/ � ���� ������ ������ ���� �� �� �� ��� �� ������ .����/ � � �� ��� � ��� �� �� �� ��������� � ����� ���� ��� ��� �� �� � �������� ������ � ��� �� � �� �������� ���� �������� ��� ��������� ���� ��� � ���� ������ ����� �����

�� ����� ������� ��� ��� ���� ���� ���������� �� ������ ������ ���� ��� ��� ������� �� ��� ��� � �� ������ � �������� ��� ��� ���� ��������� ����� ��� ��� ������ � � ��� �������� ��� �� ����� ����������� �� �� ������ ��� ���� � �� �� �������� ��� �� �� ������� ��� � �

�� ��� ���� �� � ������ ���� �� �����/� ����� � ���� ������%% � ���� ���� ��� ��� ������ ��������

����� ��� � �� ����� ��� �� �� ����

��((�� �% ���� ( ���� ���� ���� ���� �� �� � ��� �������� �� ������ �� ���� ���� ��� ��"�� ��������� ������� ��� ���� � ����� ������������ �� ���� �� ������������� �����

� �9 @6 8@�BAI9 95 5J74E694766 9C7 @=3549:<B7 5? 9C@6 69:97=7<9N��

���� ������� (��'� ���� �� ��- �� �������� �� ��� ���� ������� �� ��� �� �� ���� �� ������� ��� ��� ��� ��� ������� ������ ���� ��������

�"�"� ���#� ��,%- '&��$+,�%+'$��.�" �� �������� �� � ��� �0�"�������� �� ����� �� ����� ��������������� �������� ������ ��.�" ��� �� ����� ���������� ��� �� ����"�� ����� �� ��� ���� ��� ���� ����� �� ����� ���� �� ��� ����� ���� �� �� !����� �� ����� ��� ���� ��� ���� �� ��������������� �� ����� ����������� �� ����� ���� ������� �� ����� ���� ���������� �� ��"�� ����� �� ��� ���� ��� �� ����� �� ���� ��� ������� ���

�� � ����� �� ��� ���� ��.�" ������ �� � �� �� ���� ������������ �� �� ��� �� ������ ���� �� ��������� � ���� �� ��� ��� ��� ������� � ��� � �. �� �� ��� �� �� ��� ��� ��� ��� ������� ����� ��� �� � ��� �� �� �� �� �� �� ��� ����� ������ ���� �� ������ ���� ������� �� ���� ���� �� ��� ��� ���������� ����

�� ���� ���� �� ��� �� �� ������� �� ��.�" �� ���� �� ������� �� �������� �� �� ����� ��� ��.�" ����� �� ��� �� �� � ���� ��� �� ������� ������ ����� ��� �� �� ���� ���� ��.�" ����� ��� ��� � �� �� ���� ��������� ������ �� � � ���� �����

��.�" �� ����� �� ���������� �� ���� �� � ���� ����� �� � � �� �������� �� ���� �������� �� ���� ������� ����� ��������������� �� �� ������ ���������� ����� �� �� �� � ��� �� ���� ���� ���� �� �� ��"�� ��� �� ���� ��� ��� � �� �� ��� ������� ������� �� �� ���� ��� �������� ���� �� ���� ��� �� ��� ���� ��� � ��� ��� ���� ��� �������� ��� �� ��� �� �� � ������ ��� ������� � ������������ � �� ��"�� ���� �� � ������ ����� �� �� �� �� �� ����� ����� ���� �� � ��� ��� ����� ����� ���� ����� ��� ������� ��������� ��� �� ���� �� � � �� �� ��� ��������� � �

+����� � ������� �� ���� �� ����� ��� ���� ���� �� ����� ����� �� � ����� �� ���� �� ����� ��� ������� ������ ���� �� ��� ��� � ��� �� !�����

��� ����� � ��� ����� ������� � �� �� !�� ����� ���� ������ � ���� ��� � ���� �� ��"�� ��� �� +��� ��� ������ � ���� !��� �� ������� ��� �� � ���� ���� � �� �� ����������� � ��� �� � �� �� !�� ����� ���� � ��� �������� �� �������� �� ������� ��� ��� �� ����� ��� ����� ��� �� ����� ��� ���� ����������� ��� ��� ���� �� ����� �� ��� �� �� !�� ������

��.�" ����� ���� ��� ��� ���� �� �� ��� �� � ������ ��������� � � ��� ��� ������ ����� ������ �� �� � ������ �� ���� ���� �������� ���� �� ��� � ��� �� ��� ��� �� ���� �� �� �� ��� ���� �������������� �� �� ������ ��� �� ��� � ��� �� ���� ��������� ��� ����� ���� � �� ���� ��� ���� �� �� ���� ��� ��� ������ �� � �� ������ ����� ���� ���� �� �� ������������ �� ���� ���� ��������

� �I:B�I@6978 @<8@J@8A:I6 I567 9C7@4 ��� 34@J@I7F76 A<874 B749:@< B@4BA=69:<B76 5? A<:A9C54@678H7C:J@5A4N

��

������� ��� ������� ����� ���� � ������� �� �� ����� ���� �� ���� ����������� �� �������� ������ �� ��� �������� �� �������� �� !�����

�"�"� �-,)�%,�� ������ ����� ���� ��� ������ �� ��������� �� �� ����� ����� ����.�"� �� ������ ������� ���� �� �� ������� ����� ����� �� ���� ����/����� � � ���� �� ����� ����� �� ��.�" �� ��� �� ���� �� �� ���

������ � ������� ��� �� �� ������ ������ ���� ������ ����� ������� �� ����� ��� �������

��� (� (���� ( �� �� ����� ���� � �� ��.�" ���� ������������ ��� �� ����� ������ �� ���� ������ � �� ������ �������������� �� �� ����� ���� ��� ��� ���� ��� !� �� � �� �� ����

�� � ������ �� ������ ���� ������� �������� ���� ��� ������������ ������� �� � �� �� ��������� ��� �� �� � ��� �������� ���� ���� �� ��� �� ��� ��� ����� �� � �� �� �� ������ ���� �� ������ ������� �� ������ ���� �� �� �� ������ ����.�"�

�� ������ ����� ���� �� ��������� �� �������� �� ���� ������ ���� ��� � ��� �� � �� � �� �������� ���� �� � ���� ���� �� ��������������� �� �������� �� ���� �� ���� �������� ��� �������� �� ���� ����� ������� �� ������� �� �� ������������ �� ������ ��.�" ��� ���� ���� ���� �� ���� �������� � ����� �� ��� ������� *��� ��� ����������� ��.�" �� � ������ ���� ��� ���� ��� �� ��� � ���� �� ���������� +����� ��� ��� ���� ��� �� ���� �� ���� �������� �� ��������� �� ���� �� � ��� ���� ���� ���� �� ����� �������

�� ������ ���� ���� ��.�" ��� ��� ����� �� �� � �� �������� ���������� ��� ���� ����� ��� ��� �� ��� ����� ���� ��.�" ��� ������ ���� � �������� ������� ���� � ����� �� � ���� � � �� ��� �� ������ �������� ������� �� � ��/ �������� ������ ����� �� �� ������ ������� ������� ����� ����� ������ ����� ����� ������ �� ���� ������� ������ ��� ������� �� ��������� �� ��� � �� �� ��� �� � �� ��� ������� ������ �� ������ �� ��������� �� ��� � �� �� ��� ��� ���� ���

+� �� ���� �� ������ ������� � ����� ���� ����� ���� ����� ������ ��������� �� ����� ������� �� �� ���� �� ��� ��� ���� ��� �� �������� ������ ��� �� ������� ��.�" ���� � ��������� �� ���� ������� ���� ���� �� ������� �� �� ��� �� ��������

�"�"� �)&�-� *'$*�),+'$,�� ��� ����� �� �������� �� ���� �� �� ���� �� ����� !��� �� ���������� ��� ���� �� � ���� �� ����� �� �� ����������� ���� ���� ����� ����� ������� ����� �� ��� ��������� ������ ����� � ���� �����1 R�7J74 :994@HA97 95 =:I@B7 9C:9 GC@BC B:< H7 :87�A:97I> 7;3I:@<78 H> 69A3@8E@9>TUP<�<5G<N

�!

���� ���� ����� �� ������ �� ��� ��� ����� ������ �� ��� �� ����� �� ��� � ��� � ���� � �� ��� ���� �� ��������� �� ����� ��������� ��������� ������������� ��� ��� �� �������� �� ���� ����� �� � ���� �� �� �� ���� �� �� ���� �� ������ �� �� ��� �� �� ������

���� ��� ��� ���� �� ����������� ���� ��.�" ����� �� �� ����� ���� �� ������ �� ���� �� �� �� ��� �� ����� ���� �� !��� ���� �� ����� ����� ����� �� ����� �������� ��.�" �� ����� ��� ����� ��� �� �� ��� �� ��� ������ �������� ����������

+����� �� ������ ���� ��� ��� �� ���� �� �� � ���� ������������� ���� �� �� � ��� �� ���� �� ��� � ��� �� �� ���

��� ����������� ������ ������� ������������ �������� ���������

�"�"! #$%&'()*%+'$*����� �! �� � ����� ���� ��� ���� ��������� �� ��� ������� �� ��.������/ !�� ����� ���� ������� ����� ����� �� ����� �� ��������� ������� �� � ���� �������� �� ��� �� � ���� ����� ���� ������� ������������� ���� �� ������� �� � �� ��� ���� �� ���� ��� �� ��������� ������ ��� ���� ����� .����/ ��������

�� ������ �� �� ����� ���� ���� �� ����� ���� ���� ����� ���� ���� �� ��"�� ��� � ���� ��"�� ���� �� ������ +� ������ � �������� ������ ����� ����� �� ������ ��� �� �� �� �� ������ ������ ����� ��� �� ������ ����� �� � �� �� ������������ ����� ������� ���� ������� ����� ��� �� ��� �� ����� ���� ����� �� �� ��� �� ������ ��� ������ ���� ������ ���� ���� ����� ����� ��� ���� �� � ���� �� ����� ����

�� ������ ��� ��� ���� �� �� �������.��/ �� ��� ��������� ����������� �� �� �������� �� ���� ����� �� ��� �� ��� �� �� ��������� ��� �� � ��� ��� �� ����� *��� �� �� ���� ����� ���� ����� �� �� �������� ����� ��� �� ����� � ���� �� ����������� ��� �� ���� ���� ��� ��� �� � � ����� �� �� �������� �� ���������� +� �� ����� �� *����� �� ������ � ��� �� ����� ������� ���� �� ����� ���� �� �� ������ ����

�"�"� �$(-&��+$� ��'%-,-, ��')% ),-& �-��+')& �$(%- �)(+% %&�+��� � ����� �� ������ �� ����� � ���� ����� �� �� �������� �� ��������� ���� ��� ���� �� �� ����� ���� ��� � ���� �� �������� ����� ������ ����� ���� ���� ������� �� ���������� ��������� �� ���� �� ����� ���� ��������� � ���������� ��� ��� �� �� �� ��������� � ������ �� �� ���� ���� � � �������� ��� ��� �� ����� �� ����� ������ ���� �� � �� ��� ������� �� ������� �� ��� ����� �� �� ������� ��� � �� � ���� ��� � ���� �� �� �������� ������ �� ��� ���� ������ �� ������ ��� ����� ����� ��� � ��������� ���� �������� �01 ���� � ��� �� ��

��

�� �� ������ �������� ���� ������ ��� �� ���������� ����������/

�� �� �� ������� ������� �� � ������� � ���� ����� ��� ����������� � �������� �� ��� �� �� �� � ��� ��� � ��������� ��� ���� �� ���� ������ � ������ ���� ����� �� � ����� �� �� ������ � ��� ��� ���� � �� ����� ����� ���� � ���� ���� ������� �� ���� �� �� ����� ���� �� �������������� � �� � ����������� ����� �� ������������� � �������

�� �� ��� ������� �� �� �� ������� � ��� ����� ��� �� ��������� �������� �� ��� � �� � ��� ���� �� ���� ��� ���� �� ������� ���� ����� �� �� ������� �� ����� ���� �� ���� � ���� �� � ���� ������ �� �� ���� ��������� �� ��� �� ������ ��� ���� �� ���� ��� �� !��� � ��� ��� � �� �� ������ �� ��� �� ���������� �� �� ��������������� ���� ��� ���� ������ � ���� �� � ��� � ��! ��� �� ���� � ����!����� �� �� ���� ����� ������� � �������� ��� !��� ���

�� �� � �������� ���� �� ������ ����� ������� �� �� ������ ��� ���� �� � ����� ��� ��������� ��� �� ����� �������� ������� �� � ������� �� " � �� �� ������ � � ������� ���� �� ��� �01 ����� ��� �� ������ �� ��� ��� �� ������� �� �� �� ���� !��� �� ��� ����� !��� ��� ����������� ������ ���� ����� ������� ���� � ��� �� ��� ���������� ��� �������� ����� �� ������ �� ���

�"�"� �- $-)&�� $-%�'&� *'�'$-$%�� ������ ������ � ��� ������ ����� � �� ������� �� ��� ��� ���� ������ �� �� ���� ������ �� �� ��� �� �� �� ����� � ����� ��� � ������ �� � ������ �� ��� ��� ���� �������� �� ������ �� ������ ���������� �� �� ������ �� ������ � �������� ���� ���� �������� �� � ����� ���� ����� ������ *��� �� ����� � � ���� �������� ���� ���� ����� �/

� � �� ������� ����� �� �� ���� �� � � �� ���� � ����� �������� �� �� ����� ����� � ����

� �� � ��� ��� �� ����� ���� �� ������ �� �� ����� ����� ������� ���� �� �� ��� ��� � ���� �� � ��� �� ��� ���� ����� �� �� �� � � ��� �� � �� � �� ��� ����� ���������� ��� ���� � ������ � ��� �� ��� ���� ����� � ����� �� ������ �����������

� .���� �� ���� ��������� ����� �� �� ���� � ��� ���� �� � ������ ��� �� � ������ ���� �������������� �� ��� .���� �� ���������� ����� �� �� ��� ���� �� �� ��� ���� ��� �� ������ � ����� ��� �� ����� � ���� �� � �� ������� �� ������� ���� ���������� �� ����

�� ������ ��� �� �� �� ���� ���� �� �������� ���� ����� ������� ��� ���� ���� � ���� ���� ���� ���� ��� ��� ��� �� ������ ��� ��

�,

����� �!� ������ �� �� ����� ��� ������� ��� ��� ������������ ����� ��� � ���� �� ���� ��� �� ������������ �� ��� ��� ������ ������� �� ��� �� � ����� ���� ����� ������� �� ��� ���� ����

������ �� ������ �� *����� ���� �� ����� � ��� ����� �� ��� �� �� ������ ����� �� ��� �� �� �� ����� ����� �� ������� �� �!� ����� ���� ��� �� ������ ���� �� �� ������ �������������� �� ��� ��� ���� �� �� �� �� ����� �� ����� �� � ��� ������ �� �� � �������� ��� ������ �� ��� � �� �� ���� ���� �� ��� ����� �� ����� �� ����� ���� � � ����� �� �� ����� �� �� ���������� ��� ���� �� ��� ����� ��� ���� �� ���� ����� �� �������� �� �� �� �� �� ��� �� �� ������ �� �� ��� ����� �� �� ����� ������� �� ���� ����� �� � �� ��� ����� �� ��� �� �� � ���������� �� ������ ��� ����� �� ������ � �� �� ��� �� �� ����� �� ���� ������ ���� ���� ���� ����

�"�"� ��,%- +��--$%�%+'$�� ����� �� �� ����� �� � ���� �� � ����! ��� �������� ��� �������� ���� �� ��� � �� ���� ��� ���� ����� �� ��� !�� ��������� ������� �� ������� �� ������� �� �� �������� ���� �� �������� ������ ��������� ������� �� ������ ���� ������� �� ������ ����� �� ��� !�� ����� � ��� �� ����� ���� �� ����� ������ �� ���� ��� ����� ���� �� ������ ��� �� ��� !�� ����� ���� �� ��� ������ ��� ���� ����� ���� �� ������� ����� ���� �� ��� �� ���� ����� �� � ����� !�� ����� ���� ������ �� ���� ��� ���� ����� ����.��������� ������/ ��������� ���� �� ����� ���� ����� ��� ��� ���������� �� ����� . ��� ��� ��� ��� / �� �� ����! .���� �� ��� � ������ ���� �� �� ����� / ���� �� �� ��� � ���� � � � ��� ����

�� � ��� �� ��� �� ����� ���� ���� �� ���� ��� ���� ����� ������� �� �� ����� ���� � ���� �� � ��� ���� ���� �� ����� ������ ��� �� �� ����� �� �� � ����� !�� ������ ���� �� ����� ����������� ��� ���� ��� ���� ������ � ���� ��� �� ���� ��� �� ���������� ����� ����� � ����� ����� �� �� ��������� �������� ���� ������ ��������� �� �� ���� ��� ���� ����� �� �� ��� �� �� ������� ��� ����� � ��� �� ��� � �� ��� �� �� ����� ��� ���� �� ��������� ���� �� ����� ��� �� �� � ����� !�� ����� �� �� ����� ��� �� � �� � �� �� �� ����� ����� ���� ���� ��� �� �� �� ���� ����������� �� �� ����

�"�"� ���-&+-$%�� &-,)�%,�� ������ ��� �� ���� ����� ������� �� �� �������� ���� ������� ��� ����� ��� ������ �� �� ��� �� ����� �������� �� ��� �� ����� ���� ����� ���� �������� �� �� ��������� �� �� � �1�� ���� ��� ����������� ��� �� � ������� ��� �� �� ��� �� �� ����� ���� �� � � �� ������� �� ��� �� �� ������ �� ������ �� �01 ��� � ���� ��� ��� �� ���� �� ������������ ������ �� �������� ��� �� �� � ������� ��� ��� ���� ��� �� ����� �����

�� ��� !����� ������ �� ����� �� �� ����� ��������� � ���������� �� ����� �� ���� ��� ���� ����� ��� ���� � � ����� ��

��

Dat

a fo

rmat

ting

Dat

a aq

uisi

tion

ANN Analysisand control

Lea

rnin

gC

ontr

ol

Expert system

Res

ults

ArtificialNeuralNetworkD

ata

Dec

odin

g

Dat

aE

ncod

ing

Adjust

ComplementaryContext dependandinputs

Knowledge baseSecurity policy

Expert systemAnalysis and decision

1

2

3

4

5

6

2

3

4

6

context dependant inputComputation of complementary 5

1

Input from the model of the behaviour of the user

Final secision and alarm generation

Supervised learning and output interpretation

Raw output of the ANN

Retrieval and formatting of audit data

Model of the user’s behaviour

Intr

usio

n de

tect

ion

expe

rt s

yste

m

+��� ���/ ��� � ������ �� �� *����� ����� ���� �!

� �������� ��� ���� �� ��� � �� �!� ������ �� �� � �� � ��� ���!� �� ��� ����� �� ����� ��� ����� �� � � �� �� ��� ������ ������� �� ��� � �� �� �� ��"�� ���� �� �� ����� ���� ������� ���� �� ������ ���� � � �� ������� ���� ���� � ���� ����� ���� ���� �� ��� ��� �� ��� �, ����� ���� � ���� �� ���� ���������� ������ ��� �� �� �� �� �� ������� ������ /����� �� �� ��!���� � �������� �� ���� ���� ��� ��� �� !���� �

����� ��� ��"� �� �� � ��� ������ � ��������� �� �� ��� ���� �� � � ���� �� �� ���� ���� �� �"��� ��� �� �������� �� �� ����� ���� �� �� �� � ����� ��� �� ����� �� �� ������ �� ��� ��������� ��� � �� � � �� ��������

��� ������ �� ����� � �������� �� �� ���� �� ������ �� �� ����� ��� �� ��� ��� �� ����� ����� ��� ������ ��� ���� �� ����� �� ����� �� �!� ������� ���� �� ��� ��� � �� � �� !���� ������� ��� ��� ��� ��� �� �� ��� � ��� �� ��������� �� ��� � �� ��� ��� ���� ��� �� �� �������� ���� �������

������ �� ����� � �������� �� ����� �� �� ����� ��� �� ��"� �� �� � ��� ����� �� ��� ������ ���� ���� ���� ��� �� �� ������� ���� � ������ ����� �������� ��� �� ������ �� �� ����� ������ �� ���� ����� �� ��� � �� �� �� ������

�� �� �� ����� � � �� �� ���� ������� ����� �� ������� ���� �� ���� � �� ��� ��� �� �� ����� ���� �� ��� � �� � ������� ����� ��� ��������� �� ��� ��� �� ������� ��� � ���� ��

��

�� ����� ��� �� ���� ���� ��� �� � � ��� ���� �� ������ �� ������ ��� ���� ����� ��� �� ��� �� ����� ���� ������� ��� �� �� ����� �� � �� ����� ���� ��� ���� ��

������� � ���� ��� �� �� � �� ������ �� ���� ������ ������������ �� ��� ��� ��� ���� �� ����� ��� ���� ���� �� ����������� �� �� ������ ������ ��� ���� �������� �� �� ������ �� �� ������� �� � ������� ���� � ��� ���� �� ���� �� �� ��������� � �� �

��� ������� �� � �� ���� ����� ��� ������ ���� � ������� �� �������� ����� ����� ���� ���� ��� �� ����� ������� �� ���� ���� ���� ���� �� �� ���� �� ���� ���� ��� ��� �� ����� ���� �������� �������� ���� ���� ��� ������� ���� ������ � ����� �� � �� �� ��� ��� ���� ��� ���� � �� �� � ��� � �� ���� �� ������ ��� �� �� �� ��������� ����� !�� ����� �� � �� ���� .��/ ��� ��� � �� �� � ������� ���� �� � � ���� ��������� ��� ������ �� � �� ����� �����

�"�"� �'$*�),+'$,�� � �� �� ��� ����� ����� �� �� ����� ���� ������ ���� �� ���� ���� ��� ���� ������� �� � ��� �� � ���� !��� ����� � ������� �� ����� �� ��� ���� ������� �� ������ ����� �� �� ����� ����� �� � � ��� �� �� ����� ��� �� ������ ����� ������� �� � ������ �� ���� ��� � ���� ������ �� � ��� �������� ������� ���

+����� ��� ��� ���� ��� ���� ������ � �� !���� �������� ���� ���� � �� ����� � ��������� �� ��� �� �� �� ���������� ����������� ���� ��� ���� ��� �� �� ��� ����� ���������

�"�"� �)&�-� *'$*�),+'$,�� ��� ���� ��������� ���� ���� ��� ���� ������ ���� ��� � ��� �� �� �� ���� �� ��������� ����� ����� � ������� �� ���� �������� ���� ��� ����� �� ���� ������� �� ���� ���� �� � ���������� �� ���� ��� ��� ������ ���� �� ��� ������ ��� ��� �� ������ ��� ������� �� �� �� ���� �� ���� � ���� �� ���� �� ��� ��� ������ ����� ����� �� �� �� � ����� ��

�� ��� ����� �� ������ ������� �� ���� �� ��� ���� �� " ������� �� �� ����� � ��� ���� �� �� ��� �����

��� ��������������� �������� ��������� ���������.�.� ��� �� � ��������� �������� �� ���� ����� ���� �� ������ *������ � �� � ���� ��� �� ��� �! ��� ��- �� � ���� ��� �� ��� �� ����� �������

��

�"�"! #$%&'()*%+'$.�.� ��� �� ���� ���������� ����� �� ���������� ������� ��� ���� ��. ������ ������ �� �� �� � � �� �� �� �� �� � .����/� ��� �� ����� ��� �� ����� �� �������� ��"�� ��������� ���������� ����� �� .�.� �� ���� �� ������� �� ���� �� ����� �� ��� �� ���������� �� �� ����� ��� � �� ��� ���� ���� �� �� ���� ������� � �������.�.� ������� �� �� �� � �� � ����� ����� �� ��� ����� ��� �� �������� ��� � � � ���� �� � � ���� ���� �������� ���� ������� ������� �� ����� ��� �� ���� ���� �� �� ������ �� ��� ���� ����� ���� �������� ����� .�.� �� �� �� ���� ������ �� ��� ���� �� �������� ����� �� ��������� ��������� �� �� ������� ������������ �� ����� ���� ������ ����� ����� ���� �� ��- ����� � ���� -���� �������� �������� �������� ��� �� �������� ���� �� .�.� �� �� �� �-��

.�.� �� ��� �� �� �� �� ���� ��������� �� � � ���� � ������� ����� �� �� �������� �� ���� ��� �������� ����� ��� ������ �� ����� ���� �� ������ ����� ���� �� .�.� �� ��� +����� � ������ ��� ����� ����� ����� ��� ��� ��� ���� ���� ������� �� �� �� ��� ��� ���� �� �� �� �� .�.� �� ��� +������ �� ����������� ������ ������� ������ ��� �� ���� ������� ��� �� ��� ������� ���� ��� �� �� ��� ������ �� �� ����� �� �� ����

�"�"� �',% '$+%'&�� ���� ������ ����� �� �� �� �������� �� ���� ��� ������� �� ����� �� �� �� ���� �������� �� �� ��� � � �������� �� ���������� �� ����� ����� �� ����� ���� �� ������� �� ������� �� �� ���������/�� ���� ���� �� ��� ��� ����� �� �� ����� ���� ���� � ����� ��

����� ������� �� ���� �� ������ �� ���� ���� �� ����� ���� �� ��������� ����� ���� ��� ����� �� ����� �� �� �� �� ����� ������

����� ���%��� �� ���� ������ ����� ������� �������� ���������� �� ����� ���������� �� � ���� ���� �� � � ���� ���

�����% � ��� �� ������ ���� �� ����� ������� �� ����� �� ��������� ��� �� ��� � �� �� �� �� ����� �� �� ��� �� ����� ����� �� �� ����� �������� �� � ������ �� �� .�.� �� ����!�� ����� �� ���� ���� �� ������ ��� �� �� � ���� �� ������ ��� ������ � � �� ��� �� �� ��� ���� �� �� ��. ���� ��� ���� ���� �� ������� !�� ����� ���� ���� �� �� � ���� ������ ���

�������� �� � ������ �� �� ���� ������ ��� � ��� �� *����� � �� ����������� ����� �� �� ��� ����� ������� ��� �� ���� �� �������� ���������� �� ����� �� ��� ������ �� � �� � ������� �� ��������� ���� .�.� �� �� �� ���� ���������

���� �� �� �� ���� ���� �� �������� �� ������� �� ���������� ����� � �� �� �� �������� ��������� �� �� �� �� �� �� ������������ ���� ���� �� ���� ��� ���� ���� �� �� �������� �������� �� ���� ��� ��� � �� ��� �� ��� �� �� .�.� �� ���� !��

��

����� �� ���� ��������� ��� �� ��� ���� ���� � �������� ���� ������� ����� ���� �� �� ��./� � ������ ������ �� �� .�.��� ���

�"�"� �- ��� '$+%'&�� ��� ������ �� � ����� �� �� ��- �� ����� � ���� -����� ������� �� 1� .���� ��������� 1��� �� ��� ������ ������� �� �� �� ���� ����� �� ��� � ��� �� ������ ��� ���� �� ���� ����� ������ ��������� �������� ������� ���� ���� �� ����� �������� �� �� �� �������� ���������� ���� ���� ���� ������ ��� �� ��������� ���� ��� ���� �� �������� � � � � ����� ��� ������ �� ������� ��� ����� ��� � ��� �� ������ +����� �� ��� ������ ����� �� ������ �� ���� �������� ��� � ����� � ����� �� ������ �� ���� ��� � ����� ��������� ��� � ���� ��� � � �� ��� ������ ��� ����� ������ � �� ����� �� ���� ���� � ���� ��� ��� ���� ����� ������� ������� �����

�"�"� �- �#�� (+&-*%'&�� �� �� �� �� ���� �� �� .�.� �������� �� ���� ������ �� �� �� ������� �� �� ����� �� ��� � �� ��� �� ����� �� ����� ������ � � ��� �� ������ ������� ����� ����� ��������� � �

�� �� �� ������ �� ��� ���� ����/ �� ������ ������ ����� ����� !�� ������ �� ������ ������ ����� �� �������� �� ��� ������ ���� ��� �� �� ��� �� ���� ������ ��� ��� ������ �� ����� ��� ������ �� ���� ���� �� �� !�� ����� �� ���� �� ������

�� !�� ����� ���� ���� � ����� �� � ���� ���� �� �� ����� ��� � � ���������� ���� ��� ������� �� ���������� �� ��������� �� ������ �� !�� ����� �� �� ������ ������� �� ������ ���� !�������� �� �� �������� �� ���0� � � ������� !�� ����� ������������� ��� �����

�� ��� ��� ���� ���� �� �� ���� ��� ��� ������� � ������� �� �� �� �� !�� ����� �������� �� ���� �� �� � �������� ���� ����� �� ������� ��� ��� � ��� ��������� �� !�� ����� ������ �� ������ � ����� ������ �� � � �� �� �� ����� �� � ���� ����. �� �� ��� � � ���� � ������� � �������� �� ���� ��.� ������ ��� ��� � �� ���!�� ��� ���� ���� �� ���!�� !���� ������� ���������� +� ������ �� ������ ��� �� !���� �� ��� ������� ��������� � �� ��� ���� ���� ��� ����� ����� ������� ���� ��� ���������� � ��� ����� �� �� ����� �� �� ����� �� �� !���� �� �������������� �� !�� ����� ��� ��� ������� �� �� ���� ���� ����� � �� ������ ��!������

������� ���� ��� ���� � ���� �� ��� �� �� ��� ���� ���� ����� �� ��� � �� ���� ���� �� ������� ������� ���� �� ��� ������������� ��� ����� ���

�� ��.������� �� � �� �� ����� ����� � ��� ���� ������ ������������� ������ ������� � �� � � ����� �� �� ����� ��� � �������� �� � ��.� .�.� ���� ��"�� ��� ������� ��� ��� ���������� �� ��������� ���� � �� ���� ��� ����� ��� �� ������

��

���� !��� �� �� �� �� ���� �� ���� ��� �� ��� ��� ����� ���� ������ ������ �� � �� ����� ��� �� �� �� ������ �� ������ �������� �� ������ ��� � ��� �� ��� ��� �� ���� �� ������ ���� ���������� ��.� �� � ��� ��� ���� ���� �� �� � �������

�"�"� �-,)�%, �$( �)%)&- (-�-�'�-$%0������� ����� ���� �� ������� ���� ��� ���� �� ����� ����� ��!� �� �� ������ �� �� � ��� �� ��� ���� � ��� �� ����� ��� �� ��� ������� �������� ��������� �� ��� � �� ���� �� ������ ���� � ��������� +����� �� ������ ����� �� ����� ���� ����������� ����� ������ �� �� ����� �� � �� �� ��� ��� ����� ��� ���������� �� ������ �� ������������

�"�"� �)&�-� *'$*�),+'$,.�.� �� ������ ��� ��� ������ �� ��� ����� *����� � ��� ��-� .�.������� �� ������ �� ��� �� ����� ��������� �������� ��������� �� � ���� ����� ��� �� �� ��� �� ��� �� ����� �������� ������� ��� �� ��� � ��� ��� � ������� �� ���� ���� �� �������� �� �����.�.� ����� �� ��� ����� ��������� ��� ��� �� ���� ��������� ��� ���������� � �� �� � ���������� �� �� �� ��� �� ����� ���� .�.� ������� �� ��� �� ������� �������� �� ����� ������� ��� ������ �������� �������� �� �� " ������ �� �� �� � �� �� ������

���� ����������������� ��� �������� �������� ��� �������� ����� ����� �������� ��� �� ����� ���� ��� ���� �� ��� � ������� ������� �� ������� ��� �� �� ����� � ����� ������

�"!�"! #$%&'()*%+'$���� �� � ������� �������� �� ���� ����� ���� � �� ������ ���������� �"1���� �� �� ����� �� ���� �� �� ���� �� �� ������� ��� ��� ���� ������ ���� �� �������� �������� �� ����� �����/$������ �& � ���� �� �' � �� � ���� ��"�� ���� �� � ����

��������� ��� � � �� ��� �� ��"�� ������ �� �� � �� ����������� �� ������ ���� ���� �� ��� ���� ��� ���� �� �������� ���������� �� ����� ������� ��� �������� �� !���� ������� ���������� ������� �������� �� ������ ��� �� �� �� ���� ����/ .����� ����� �� � �������� �� �� � ����� �������� � �������� �� ���� ��� � �������� �� �� � ������� ����������/ ������ ����� ��� ��� ���� �� ���� ������� �������� �� ��� ���������� � �� �� �� �������� �� ����������� �������� �� ���������� ��� ��� �� ������ � �

�(��� �& ��� ���� �� ������� ������ �� ��� �� ������� ������ ��� ������ �� ���� �� � �� ��� ��� �� ����� ��� �� �

��

����� ���� ������ �� ���� ��� �� � ����� �� ������ ��"��������� ��������� �� �� �� ��� ������ ���� ����� ���� ������� ������ ��� ������ ���� �� ��� � ����� ���� �� � ��� ������� �� �� �������� ��� ���� ��� ���� ��������� �� ������ �� �� � �� �� ��� �������� ����� �� ������ ���� ���� �� ��������� ��� �� ����� ��� ��� �� ����� ��� ���� �� ��� ��� ������ �� ���� �� �� �������� �������� ���� �� ��� ������ �����

� ���%�� �& �' ������ � � ���� ���� ( �� ������ ���� ���� ���������� �� ���� ����� ������ � ����� ��� ��� �� �� �� ��� �����"�� ����� �� ����� ������� ����� ��� ��������� ���� ����� �� �� ��� ����� �� ���� �� �� � ����������� �� ��"�� ���� ������� ����� ���� �� ������� �������� �� ���� ����� �� ����� ����� ��� ����� ���� ������ ���� ��� ��� �� ����� ���� � ��� ������ �� ������ ��� ���� ���� �� ���� �����

�� � �� �&�� �� ������ ���� ����/ .�� �������� ����� ������ ��� �������� �� ����� �������� � ���� � � �� ���� ����� ������ ����� ��� �� ��� �������� �� ��� ��� ������/ ��� ��� �� � ������� ��������� ��� ��� �� �� �� ��� ����/ .0� �� ���� ������� �� �� ��� � ������� ���� � ������ ������� ���������� !��� ����! ��� ��� �� ����� �� ����� ������� ��� ����� ��� ��� ������ ������� ��� � ��� ��� �� ������ ��������/���� �� ���� ������ ��� � �� �� ���� ����� ��� ���� ���� �� � �� �� �� ���� �� ��� ���� ���� ��� �� ������ ����� ����� �����

�"!�"� ���� �&*+%-*%)&- �$( '�-&�%+'$���� ��� ����� �� �������� ��������� ������� ������� ����� ������ � ����� �� ������ ���� ��.+ �� �� ���������� ��� �� ��� ��������� ����� ���� �� �� ���� �� ��������� ��� �� �� "1���� ��������

�� ����� ���� ������� �� ���� �� �� �� � ���� �� �� ������ ���� ��.+ �� ����� ��� �!��� ����� �� ����� ��� !������ ����� ����� �� ��������� �� � ������������ ���� +����� �� ����� ���� ������������� �� ����� �������� �� !���� ��� �� ��� �� ��� ���� ������ �� ����� ���� ��� �� �������� ����� ���� ���� ������� ��� �������� ��� �� � ����� ���� �� �� �� !���� ������

�� "1���� ������� �� � � ������ ������� ������� ���� �� �� ��� ���� ������ �� ����� ���� ��������� �� ������ ���� ����/ .� ���� ������������ ������� ������ ��� � ������ ����� � ����� �� ��� ���� �� � ������� ������� � ������ � ���� ������� ����� ���� ��������/ ���� �� ������ ���� �� ���� !�� ������ �� � � 0����� �� � ����� ��� ��� ��� ���� ���� �� ������ ���� �� �� ������ �� �� ��� �� ��� "����� �� "1���� ������� � ������ �� � � ����� �� � �������� ��� �� ������� ��� �� ����� ������� ����� ���� ����� �� �� �������� �� �� ����� �� ��� ��� ��� � � ��� ���� �� ����� !��� �� ����������������� ��� ��� ���

�� ������ ���� ���� ���� ������� ��� ����� � ��� ��� � �� �� ����� ��� ��� �� � ���� ��� ������� �"1����� ���� ���� � �����

��

�� "1���� ��� ������� �� � ���� ��������� �� ���� �� ��� ������ ���� ��� ��������������� �� ������ ������� �� ��� ��������������� �� ���� �� !���� ���� �� 0�������� �� !������� �� "1����� ����� �� �� ������ �� ���� �� � ����� ! ��� �� �� ������ ���� ��� ���� ������ ��� ������� ������������ � ��� �� ���� ����� �������

�"!�"� �)&�-� *'$*�),+'$,�� ��� ����� ��� ���� ��� ������� ������ ��� � ������ ���� ��� �� �� ��� �� ��� ����� ������ �� ������ ��� �������� ��� ��� ��� �� ����� ������� ����� ���� ��� �� �� �������� �� ��������� �� �������� �� �����

�� ��� ���� �� ��� ����� �� �������� �� 0����� ����� � ��� ��������� �� ������ ��� �� �� ���� ������� ������� �� � ���� �� �������� �� �� ����� ����� ��"� � �� �� � ���� �� !������ ����� ��� � ������ �� ������� ���� ���� �� �� ���� �� ���� ���������������� ��

���� ����������� ��������� �������"!!"! #$%&'()*%+'$1���� ��� �� �� � ���� ������� ������������ �� �� ���� ����������������� ����� � �� �������� �� ����� ���� ��������� �������� ���� ����� ���� �� ����� �� ��������� �� ��� � � ���� ��� ��� � ���� ����������� ����� �� ���� ���������� �� ����� ��� �� �� � ��������� ���� ����� �1���� ��� �� �� ������ �� �� ���� ����������� ���� �� ����� �� �������� ������� �� �� ��� ��� ��� ������� ������� ���� ���� �� � �� ��� �� �� �������

�"!!"� �'&- ��')% ,%�%- %&�$,+%+'$,���� ��� ��� �� � ���� �������� � ���� �� ��� � �� ���� � ����� ������������� ������� �� !�������� � ��� ���� �� �� ��� ��. ���� ������������

���� ���/ ����/ 0������� � ���� ���� ���Z\Wc �OddRUV �OddWU\lq ��� ������ ����� �������� � �MMTdWM UO POO\ dRL] �]W�q ��� � ���� ����� �������� � �RQW MW\TLV �]Woq �� �� � �PWR\W Wdc\Y �]Wnq ����� � � � � �RL] POO\ Wdc\Y �]Wpq ������ �������� � g�W`T\W MW\TLV \O POO\ MKW]]�q � ��

�� �� �� ��� �� �� � �� ���� �� ��� ��� �� �� ��������� ��� �������� ��� �� �� ������� ���� �� ��� ���� ������ �� ���� ����� ������� �� ���� � �� !����� ���� �� ������ � ����� ������ ����� ���� ���� �� ��� ��� �� � ����� ��������� ������� �� �� ��� �� �� ���

�!

��� ��� �� ���� ��� �� �� ���� �� �� �� ���� � �� ���� � ��� ��������� ������������ �� ���������� ��������

�� ���� ���� � ���� �� � ���� �� ���� ���������� � ��� ������� ������ ��� ���� ������ �� �� �� ! �� �� ��� ��� ���� ���� �������� � ���� �� ���� �� �� ��� ���������� ���� ���� ����� �� � ����������� �� ���� �� �� !���� � ��� ���� ����� �� ����� ���� ��� ����������� �� �� ���� ����� �� ��� � ���� � ��� �� ! �� �� ����� ����� �� � �������� ���� ��� �� � � �� ������ ��� �� ������������� �� �� ������ ���� ����� �� ��� ��� �������� ������ ������ ������ ��� ��� �� ���� � ������ ��� ���� �� ���� �� �� ���������� ���� �� �� ��� �� ! ����� �� �� ���������� � �� ��� �� �� ����� ��� ��� �� ! �� �� ������ ����� �� ����� ����� � � ����������� ���� �� ��� !���� �� ! ����� ������������ �� �� �� ����� ���� �������� ����� ��� ��� ���

S R S CS C-1S C-2

1. owner(object)=attacker

2. setuid(object)=disabled

1. owner(object)=attacker

2. setuid(object)=enabled2. attacker=root

1. exists(object)=false

1. owner(object)=attacker

2. setuid(object)=enabled

object=/usr/spool/mail/root

attacker creates(object)

attacker mod_setuid(object)

attacker mod_owneruid(object)

+��� ���/ 1����/ ���� ��������� ������ ���� ����� �������� �� ��� ���� ���� �� �� ���� ��������� ������ �� ���

� ���� ��� ��� �� �������� � ���� ���� ��� �� ������ �� ��������������� ����� ���� �� ���� �� �� �������� �� ��� �� �� � ���� �� �������������������� �� � ��� �� �� ������ ����� ��� � ���� ����������� �� ��� � ���� �� �� � �� ���������� �� ��� ��� ���� �� ����������������������� �� �������� �� �� ���� ���� �������� ���� �� ����� �� ����� ������� ��� ���� �� �� ��� � ���� �� �������� ���� ������ ��������� ������ ��� ����� �� ���� ��� �� �������� �� �� � � ��� ���� ����� �� ������ �� ���� ��������� �� �� ��� �������� � ���� ����� �� ������������ ��������� ������� ���� �������� �� ���� �������� ���� �� �� ��

��

�"!!"� �- �&'%'%��- ,�,%-�� �� �� ����� �� ���� ��������� ������� ����� ��� �� ��������� ��� ���������/

�� �� �������� ���� ��� � ������ " � �� �� ����� ���� ��� �� ���� ������ " � ���� � �������� ������� ������� !���� �� ��

����� ��� �� ���� ��� �� ������� �� !�����

��� ���� �� ������� ������� ��� ��� ���� �� �� ����� �� ��� �����+� ������ �� ������ ��������� �� ���� ��� ����� �� ���� � �� � ��� �� �� � ��� ������ �� �� ��� ������ �� ���� �� ��������������� �������� ����� ���� �� �� ��� �� �� � �� �� ��� ����*��� �� ���� ��� ��� ��� ��� �� �� ���� ��� �� � ���� ������������������ �� ���� ��� ������� ���� ��������� ���� ��� �� ����������� �� �� ���� ���� �� �� ����� ���� ���� � �� �� ����� �� ����� �� ��� �� ���������� ����� �� ������� ���� �����������

�� 1���� ������� �� ������ �� � ������ !�� ����� �� �� ������������� �� ������� �� ������� ��� �� ����� ����� ���� �� �������- ����� � ���� ����� ��������� ���� ����� ������ 1���� ���� �.��/ �������� ����� ����� 1������ ����� �� � ������ ���� ��� ����������/��� ��%% ������� ���� ���� �� ����� �� ���� ����� �� �� ��� � ���

��� ���� ��� �� ��� ���� ���� �� ���� �� � �� �� ������� ��������� ��� ���� ��� ����� �� ��- ����� ��� �� �� ���� ����� �� 1���� ����� �� ����� ������� �� ����� �� � ������ �� �� ����/ ����� ���� ����� ��� ���� �� �� ����� ��-���������� �� ������ � ����� ���� ��� �����

����% �� ��� �� ������� ��� ������� �� ��� �������� �� ������ ��� �� �� ������ �� �� ����� ������� ���������� ����� ����� �� �� �� ����� ��� ����� �� ��� � �� ���� � ���� ����� ���� ������ ���� ��� ���� ��� ����� � ���� ��� ��� ��������� ���� ���� �� ���� ��� �� ������ ������� �� ���� ���������������� ���� �� �� � ���� ��� �������� � ����� �� ���� ����������� �� ���� �� ��� ���� �� ����� ����� �� ����� ��� �� ����������� ������ �� ���� �� ������ ���� ��� �� ���� �������� ���� �� ���� �� � �� �� ��� ��� ��� �� ������� � ���� ���� ������ ������� � ����� ��� � ���� �� � � �� ��� ����

��& � �� ��� �� ���� ���� ��� ������� �� �� ����� ��� ����� ���������� ��� �� ������ ��� �� �� ����� ��� �������� ���� ����� ���� ���� ����������� �� ��������� �� ��� �� � ����� ������� ������� ��� �� �� �� ������ ��� ��� �� �� ��������� �� ������ ���� ���� ���� �� �� ���� ����� �� � ��� �� �� ����� �������� � ������� ����� � ������� �������� �� ����� �� ���������� �� �� �������� � ����� ��������� ��� �� � ��� �� ������ ��� ���� �� ���� �� ��� � ��� �� � ���� �� �� �� ����� �� ������� ������� ���� ������� �� ����� ��� ���� ���� ����� �� ��������� ����� ��� �� �� � ���� �� � ���� ��������� �� �� ���� �����

�,

$ ���� ��� �� � ����� ���� ������ �� ��� ���� �� ���� ����� ��� �� �� � ������� ��������� �� �� ������� �� � ��������� ���� �� �� �� �������� �� �� ��� ������ ��� ����� ���� �� ��� ������ �� �� � ���� ��� �� ������� ��� �������������� � ����� �� �� ��� �� ���� � ���� ��������� ���� �� ����� � �������� ����� �� ������ ������ ���� � ����� � ������ ���� � ���� �� ��� �� � ����� ���� ����� � ����� �� ������� ���� � �� �� �������

�"!!"� �-,)�%,�� ������ ��� �� ������� �� ��� ����� �� ���� ��� ���� �� ��� �� ������� ��� �������� �� ������� ��� ��� ������� � ���� �� ��������������� � ����� ��� ��������� ���� �� �� ���� �� � ����� ������ ���� �� �� ������ ����� ��� ����� �� ��� ������ �� �� ������� ������ � � ��� ���� ��������� ���� 1���� ���� ������ �� �� ���������� ��� ��� � ������ ��

0����� ���� �� ������� ��� �� �� � ����� ���������� ���� ��������� �� ����� ��� ���� ��� ���� ���� ��� ���� ��� ����� ���� 1���� ��� �� ��� ���� �� ���� �� ����� ��� ��� ��� ����� �������� ����� ������ �� � �� � �� � �� 1���� ��� ��� ��� �� ���� 1���� ������ ����!������ ��� �� �� �01 ��� �� ������ � ��� ������� ������ �� ���� �� ��� � ���� �� ����� �� ����� ���� ����� ��� ��� 1����������� �� �� ���� ��� ��� ����

�"!!"� �)&�-� *'$*�),+'$,�� �� �������� �� ��� ���� �� ��� ����� �� ����� ����� ����� ������ �� � ���� �� ������ �� ��� �� ���� �������� � ������ ������� �� ������ ������ �� ���� �� ������� �������� ������ � ������ ����� �� ��� �� �� �������� �� �� � ����� �� �� �������� �� ��� ������� ��� ������ �� � ���� ���� �� ��� �� ��� !����� �� �� ��������� ���� �� �������� �� �� �� �������� �� ������ �� 0�� ������� �� ��� ����� �� �� ���� ����� ���� �� ��� �� � ��� �� �� ���������� �� �� ����� � ���� �� .���� ���� ��� ���� �� ����� ������ �� ��� ��� �� ����� ��� �� ���� ����� �� ��� ! ������

������ �� ��� �� ����� ���� ������� ���������� ���� ������� ���� ��� �����

���� �������������� �����������"!�"! #$%&'()*%+'$�� ���������� �� ��������� ���� ���� "��� �� �� ��� �� �� �� ������ �� !���������� �� �������� ����� ��������� ��� �� ��� �� �� �������� �� ���� ���� ��� ��� !����������� ��,���� ������ �� ������ ���������� �� ������� ����� � ���� � ���� ��� ���� �� �������� �� ���� ������ �� �� �� �� � � � ���� ������� �� �� ����� �� �� ���� � � ����������� ����� ����� ���� ��� �� �� ����� �� �� ���� �� ������ ��������� � ������� .0�- ���� ��� � ���� �� �� ������ �� � �����

��

������� �� ������� ���� ������ ��� � �� ����� ����� �� ���������� ����� � ���� �� �� �������

�� � ���� ��"�� � ���� ����� ��� �� �� ����� ��������+� ������ /��� �� �& ���� ( ��� ��� �� �� �� ��� �� ���� ���� ��� �� � ���� ����

����� ���� � ����� � ��� �� �� ���� ���� �� � ����� �� ��������� ����� -��� �������� ���� �� �� � �� �� �� ������������� �� ��� �� � ����� ���� �� � �� �� ��� �� �� � ���

� ���� �� ��� ������ � �� �� ��� ���� �� � �� �� ��� �� ���� ����� ��� ���� �� � �� �� ��� � ��� ��� �� � � ���� +� ������ �� ��� � ����� ������ �� �� �� ������� ����� ������� �� ������������� ��� ! ����� �� ������ ����� �� ���� �� ������ �� �� �� ����� � � � ���� �� ��

���'�������� �� � ��������� ����� � ���� ������ ���� ���� �������� ��� ���������� �� ������� �� �� !���� � �� ����� ���������� ���� �� ����� ����������� �� �������� �� ������� �� �� �� ��� � ��� �� �� �� �������� �����

��� �������� ���� �� � �� ��� �� �� �� ��� ���������� ������ �� ������ ��� � � � �������� ��� �� ���� � �� �" � �� ������� ���� ����� �� ������� ���� �������� ����� �� ! ����� �� �������� ���� �� �� ��� �� �������

�"!�"� �- ,�-*+�*�%+'$ ��$�)��-�� �� �� � ��� �� �� ��� ��� ��"�� ������ �� �� ! ����� ��������� ����� ���1�. ������ �� ������ �� ��� � ������� ���� ����� �� ���� ��� � ����� �� ������ ���� ������� �� ��� � �� �� ����� � � � ���� ����� ������� �� � ������ -� ������� �� ���������� ���� � ����� ��� ���� ����� �� ������ ������� �� � ����� ���� ��� �� ���� �� � ������ ���� ����� ���� � ����� ������� �� ���� ���� � �� ���� ������� ���� ������� ������� �� ����� ���������-�������� � ����� ������� �� �����! ���� ������ �� �� � �� ������� �������� ! ��� �� �� ���� �� ���� � �� �� �������� ����� ��� �� ! ����� �� �� ����� �� ������� ��� ����� ����� �� ������ �� ���� ����� ������ ������ ���� ��� � ��������� �� �� �� ���� ���� ����� ����� �������

�� ������ ��� ������ �� ������� ����� �� �� �� ����� ������� ��� ��� ����� ������������� ����� �� ���� ��� �� ����� ����� ������� ��� ����� �� �� ��� ���� �� !���� �� � �� �� ����� �� �� � ���������� �� �� ��� ����

�� �� �� ����� �� ��� ��� ��� ����� �� ! ����� �� �� � ����� ������ �� �� � � �� ������ � �� ������� ���� � �� ���� ����� ���� ���� ������ �� �� �� � �� ��� ���� �� �� � �� ���� ����� ��� �� ��� ���� �� ��� ����� �� ��� � ����� �� ��� ������ �� ��� ��� !, ���� ��� ��� �� ��� ��� �� ��� ! �� �� � ���� ����� �� ����� ����� �� ���� �� ��� ������ �� � ����� ��� ��� ��� � �� ��

� ���� ����� �� ����� �� ����� ��� ��� �� �� ��� �� � ���� ���� �

��

������� ������������ �� �������� ����� ����������������������������������� ��������

���

+��� ���/ � ���� ����� !���� ���� ���

�� �� ���� ����� �� �� � ���� ����� �� �� �� ��� � �� �����!�����

�"!�"� �-,+�$ �$( +��--$%�%+'$�� ���� ����� ��� �� �������� �� � ������� ���� .0�-��� .�������� 0���� �! ����� -������ .0�- �� ��� ��� ������� ������� ������ ! ��� �� � ��������� ������ ���� �� � �������� �� ��� ���� ! ����� �� � ��� �� ������ ����� ��� ��������� �������� ���� ��� �� ����� �� �� ������ .0�- ������� �� � ������ � � ������������� ����� �� ������� ����� �������� ��� ��������� ���� � ���� � ����� ����� �� �� ������

-� �� �� ����� �� � ��� �� ������ ����� � ��� �� ����� �� � ���� �� ����� �� �� �� ������ � ������ �� ������ �� � �� ����� ����� ��� �� �� ���� �� �� ��� � ��� �������� -�������� �� �� ����� ����� ������� ��� ������� �� � �� ��� �� �� �� ��� ���� ����� �� ��� ��� ��� ���� ��� ��� ������ � �������� �� ���� ������� �� � �� �� �� �� �� ����� ����� ��������� �� �� �� ������� �� ���� ��� �� �� � ������� �� �� ������� �� �� ��� ���� ������� ���� �� ��� � ������� �� �� ���� �� ������� �� ��������� ������ �� �� �� �� ���� � �� �� �� ������� ��� ! ����� ���� �� ��� � ��� �� � ��������� ��� ���� ��� � �� �� �� ������ ���� ���������� �� �� ��� � ���� � �� �������� �����

�"!�"� �-&�'&�$*- '� %- �&'%'%��-�� ������� ��� �������� �� � �� ��� �� �� ������ ��� ������� ����� ����� �� �����- ����� �������� �� ��� � ����� ����� ��� �� �� � ����0�"�������� � ���� �� -� �� ���� ��� � �������� �� ���� ��� ����������������� �� �� �� ������ � ��� � ��� � �� ����� ������ ��� �� ��� ��� ���� ���� � ���������� �� ��� ��� � ���� �� ��� ����

�"!�"� �)&�-� *'$*�),+'$,���� �� �� ��� ��� ����� ���� !���� �� � ����� ���� ������� ���� ����� �� ���� ���� �� � ���� � ���� � ������ ��� ���� � +����� ������� ��� ��� ���� �� ���� �� �� ������� ������� ���� �� ����� ���� �� �� �� ��� ������ �� � ��������� ��� ��� �� ����� ��������� ������ �������� �� ��� ��� ���� � �� ������� ��� ���� �� ���

��

���� �� �"��� �� ���� �� ��� � ������� ���� �� �� � ���� �� ��������� ��� ����� �� �� " ������ ��� �� � �� �� ����� �� ����

���� �������� ����������� �� �������� �� �������� ����������"!�"! #$%&'()*%+'$�.��� �� ����� �� � ����� ������ �� ����� 1������� �� 0��� �� 1��� �� ���� ��� ����� �.��� �� �� ����� ����� 0�� ��� �� ����������� �������� �� ����� �� ������ ������ ���� � ���� ����� � � ������� �������� ������� ������ ��� ���� ���� � ��� �� �� �� ������� �������� �� �����

�"!�"� �'(-��� ������ ������ � ���� ���� ���� ������ �� �������� �� ���� "������ �� ������ � ����� ���� ����/�' �&��(���� %�� � �� ������ ��� �� ����������� ����� �� �� ��

����� ���� ��� ����� �� ��� ���� ���� � ������� ���� ����� �

�' ������ %�� � .� ��� �� �������� ���� ���� �� ������� �������� �� � ����� �������� ������� �� �� �� �� � ������ �� ��������

�' (���'�� ��� ���� ��� �� �� �������� �� �� � ���� �������� ����� �� �� �� ��� ������� ��� ���� � ������� �� ��� ��� ��� ��� ���������

�� ������ ���� ��� �� ���� ����� �� ������ �� �� �������� ���� ������� ��� ���� ���� ���� ���� ����� �� ���� �������� �������� ��� ��� ���� � .�������/ ��� ���� �� .��������� �������/ ������ � ����� �� �� ���� ���� �� ��� � ����� �� �� ������ ��� ��������������� ���� ���� ���� �� ���� � ������� ��� � ������� ��� ������� �� ��������� ����� ���/���� �� �� � �� � ���� �������� � !���� �� ���� �� �� ��������

�� ��� ������ �� +� !���� �� ���� �� �� ��� �� � ���� ����� ���� ���� ��� ��������� ���� ����� ����� ���� �

� �� �� �� � ���� ���� ������ ������ �� ��� � � �� �� �� ����� ���� �� ���������

�����% ��� � ���� ���� � ���� �� � ������ �� ��� ���� ������� � ������ � ��������� ���� !��� �� �� �� �� ��� ��� �� ���������� �� �� ����� �� �����

$����� �������� ������ �� ��� �� ���� � ��� ���� � � �����

��� ���% ����� ���� ��� �� !� � ����� � ����� ��� ���� ������ ��������� �� �� �� ����� ���� ���� ��� � ���� ��� ��� �� ���� ��� ��� ���� �0 ��� ��� ���

�� �� !���������� �� � � ��������

���� ���� ���� �� �� �� � �� �� �������

��

�� ������ ���� ���� �� ������� �� ����� ��������� �� ���� ���������� �� �� ��� ��� � ��� ����� �����

�"!�"� �����+$� �-%&+ $-%, %' %- �&'�',-( #�� '(-��� ������ ��� ���� �� �� ���� �������� � ��� �� �� ����� ��� ���� ����� 0�� ��� � �0���� �� ���� ����� � �� ��� � ��� � �� ����� ��� �� ��� ��� ��" ��� � ���� �� ���� ������ ����� �� ��� � ���� ��� ��� ���� � ��� �� �� ��� ����� ���������� ��� ���� �� ������ �� ��� ��� ������� �� � ����� �� ��������� � �

�� ������ ������ 0�� ��������� ��0� �� ���� ��"� ���.����/ �0�/� �� � ���� �� �� �� ��� �� � �� �� � �� !�������� ���� ��� �� ����� � ���� �� �� �� �������� �� ���� �����+� �� ������ ���� �� �0�� �� ������ ����� ����

+� �� !���� �� � �� �� ����� �� �� �������� ������� ����� �� ������0�� ��� � ��� ����

s2s1 s3 s7t7t1 t2

chmod execwrite

stat

uname

t4

t5

s4

s5

s6

F = true_name(this[OBJ])

this[PID] != 0 &&true_name(this[OBJ]) =true_name("/usr/spool/mail/root")&& FILE = this[OBJ]

true_name(this[PROG]) =true_name("/usr/ucb/mail") &&this[ARGS]= ~"\\<root\\>"

cp /bin/sh /usr/spool/mail/rootchmod 4755 /usr/spool/mail/roottouch xmail root < x/usr/spool/mail/root

Invariant: same_uid

this[OBJ] = FILE

Intrusion scenario

+��� ���/ �.���/ � 0����� �������� ������� ���� ����� ��� �� ���� ����� � � ��� � ���� ! �� ���� ����� �� ���������

����� ���� �� ����� ��� ��� � ���� �� � � ���� ����� ��� ������� ���.���/ ������ �� 0�� �� ������ �� ���������� �� ��� �� �� ��� �� ����� �� �� �� ��� �� ��� ������ �� ��������� � ��� ��� ������������� � ����� �� ������ !������� ���� ���� ������ �� �� �� ����������� �� ��� ��� � �� �� � �� ��� ����� ��� ���� �� ����������� ���� ���� �� ����

�� � �� �� ����� ���� ��� � �� �� � ��������� ���� ��������� ��� ����������� ��� � ������ �� ����� ���� ���� � ���� �� � �� ������ 0�����

11 �:BC 95�7< :I65 C:6 : 679 5? J:4@:HI7 :665B@:978 G@9C @9Q @9 @6 B5I5A478 @< ��E<79 974=@<5IE5F>N��

���� ��� �� ���������� �� � �� ��� ����� �� ��������� �� �� ���� ������� �� ������ ���� ���� ����� ��������� � ������ �� ������ ��� ������� ���� ���� ����� �� �� ��� ������ ��������� � ������ �� ������� �� �� �� ��� ��� �������� ���� ������ ��� � �� ���� �� ��� � ������ ���� ����� ������ �� ������ ��� ���� �� ����� ��� ������ ������ 0�� �� �� ������ ��� ������ ��������� �� ����

�� �� �� ���������� ���� ��� ���� �� � �� �� ������� ��� ������ �� ����� ��� �� ��� �� �������� ������� �� �� ���� !������� ����� �� ��� �������� ����� ���� ���� ����� � � � �

�"!�"� ��,%- '�-&�+-��.��� ������� �� ��� ���� ��������/��� ���% �� ��� � ��� ���� �� ����� ���� �� ��� � ��� �� �.��� ��

������ �.��� ��� ��� ��� ���������� ����� �� ����� ��� �� ���������� �� ����� �� �.��� �� ��� ��� �� ������ ��� ��- ����� � ���� -���� ���0 ����� � ������ �� ��� ��� �� ������ *��� �.��� �� ������ �� � ����� ������ �� ��� ��� ��� �� ����� ����������

�'�������% ���� 0�"� � ��� ����� �� ����� ���� �� � ����� �� ����� �� � ��� �� �� �� �� �.���� ���� �������� �� ����� �� ������ �� �������� �� �.��� �� ��� �������� ���� ��� ���� �� ����� ��������������� ���� �� � �� ��� �� ��� � ��� �� ���� �� �����!������ ����� �� � ������ �� ��� �� �� � ��� ��� �� ���� �� �� ����� �� ��� ����� � � �� �� �� � ��� ���������

�# � �� � ���� �� �� ��� �� �� �������� �� ���� ������ ���������� � ��� ���� �� �� �� ��� �� ����� �� ��� ������� ���� ���� ������ �� ��"�� �������� �� ���� ������ ��������� �� ������ ��� ���� ���� � � ���� ��� �� ��� ��� ��� � � �������� ���� ���� � �� ���� �� ����� ��� ���� � ����� �� �� �������� � � ����� ��� � �� �� � � ���� �� ����� ��� ���� ����� �� � ������ ���� ���� �� �� ����� ������ �� ���

�# ���% �� �� ���� ������ �� ��� ���� � �� ����� ��� ��� � �� ����� �.��� � �� ���� ��� ��� �� ����� ��� ���� ����� ��!���� ��� ��� �� �� ������ �� �.����

�� �� ���� �� ��� ���� ���� �� ����� ���� ��� �� ������� ����� ��� ��� �� � ���� ��� ������ �.��� �� � �� ������� �� �� ���� ��� ��� ����� ��� �� ������ �� � ���� �� ����� �� �� �� �������� ��� � ������ �� � ������� ���������

�� ������ ���� � ���� �� �� �.��� ��� � ����� �� �� �������!���� ������� ��� ���� ������� �� � �� ����� ��� ���� ����� ���������� ������� ���� ���� �� ��� � ������ ���� ���� �� �� ����������� �.��� ������ ��� �� �� ����� � +����� �� �� ��!��� �.��� �� ����� �� ����� ���� �� !�����

1O �C@6 :A8@9 94:@I F7<74:9@5< =7BC:<@6= @6 876@F<78 95 345J@87 :< :A8@9 94:@I 9C:9 =7796 9C7R�4:<F7 H55�T �� B4@974@:N 1� �C@6 @6 9C7 6:=7 :3345:BC :6 9:�7< @< �����Q 677 67B9@5< �N��5< 3:F7��N

��

�"!�"� �)&�-� *'$*�),+'$,�� ��� ����� �� ������� �� �� ���� �� �� ��������� ���� �� ������� ������� �� �� �� �� �� �� �� � �� �� �� ���� ������� ��������� �� ����� ��� ������ �� �� ������ �� �� ������ ���� �� �� �� ����������� ���� �� ����� �� ����������� ��� ���� ��� ����� �� ����� �� ������������ ���� �� � ����� �� ������ �� " ������ �� �������� �� ���� �� �������� � �� �� ������� ��� ���� �������� �� ��� ����� �� � ����� ��� ���� ��� ��� �� �� ����� �������� �� �� ��� �� ������ �� ��� "�� ����� �� � �������

���� ���������� ���������� �������� ��������� ������.�� �� � �� �� �� � ����������� �� �� �.�� ��� � �� � ���� ����+�������� �� �������� �� ��� �� ��� �� �� �� ��� �� ����� �� ����� �� �� � �������� ���� �� ��� ���� ��

�"!�"! #$%&'()*%+'$�� �� �� ��� �� ���� �� �� ��.�� ������� ���� �� ��� �� ����� ���� ����� ������ � ���� ��� ��"�� ������ � � ����� �� ��� �� �� ������� ������ ��.�� ������� �� ��� ���� ��� ���� �� �� ��� �������� �.�� ��� �� ��� � ����� ������� �� ���� ���������� �������� ����� ������� ���� !�� ����� �������� �� ���� ������� �� ��������� ����� �� 0����� !�� ����� ����� ���� �� � ��� ����� �� 0��������� ���� ����� �� �� ���� �� -�.�� �� � ���� ��� �������� ��� ��� ������� � �� �������

�"!�"� �- ��'& �-&,+'$,��.�� �������� ����� �� ��� ���� ������ �� �� ������ � � ���������� ���� �� ����� ���� ��� ���� �� � �� �����"� ��� �������� �� ��� ���� ������ � ����� �� �� ��������� ���������

��$� �%�'��� � �������� ��� ��� ���� � ����� �� �.�� �� ��� ��� ��������� ��� �� ��� �� � ��� �� ��� ������ ��.�� �� �� � ��� ������ ����� �� �������� ��� ����� �� � ������� � ��� ���

+����� ���� �� ������� �������� �� ���� ����� ����� ����� �� ������� �� ���� ��� ��������� ��� ������ ���� ���� ������� �� ���� ��.�� �� ��� ��� ���� ���� ����� �������� ������������� ��� ���� ���� ����� ����� ������������ �� � �� ���� ��� ��� � ������ ����� ��� ������� ��"�� ������ � �� ��� �������� ������ � � �� ������ �� ��������� �� ���� ������ ��� �� +���� ������� � ������ ����� �� ��� ������ ������� 1��� ������ �� � �� ���� �� ���� �������� �� ���� ���� ���� �� ��"�� ���� �� �� �� �� ���� � �����

��

��$� �%�'� ����'���� �������� ����� ��� � ���� �� �� ���� � �� �� �� ������ �� ��.����� �� �� ��� �� �������� �� ����� � ��� �� �� �� ����� ��� ��� ����� ������ � �� �� � ������� �� ������ ��������������� � ������� ������� ���������� ����

�� ����� � ��� �� �� ������ �� ������� ���� ��� ���� !���� � �� ��� ������ /

�� �� �������� �� �������� ������� ���� ���������� ����� �� ��� ��� ��� � ��� �� ������ �� ��� ����� ���� ��� ����� ���� ��� ���������������� �� ������� ��� � ������ �� �� �� �� �������� ���� ����� �� ������ ������ �� �������� �������� �� ������ �� ��� ���� �� ��� ���� �� �� ��� �� ����� �� �� ����� ���� �� ����� ��� ���� �� ���� ������� ���� �������+����� �� ��� ����� ���� ���� �� �� ��� ���� �� ������ ���� ������ ������� ��� �� � ������ ���� ��� ���� ��� �������� � �� ���� �� �� ���� ���� �� ���� �� ������� ��.�� ��� ����!���� �� � ��� �� ���� ���� ��� �� ������ �� ���� �� � ���������� ���� � � �� � ! ���� ��� ���� �� ������

�� � ���� ��� ���� �� ��� �� �� �� ��� �� ������ �� ��������.�� ����� ����� ���� �� �� ����� �� ��������� ������ ���� �� ��� �� � ! ��������

�� � �� �������� ���� � ���� � � ��� ���� �� ��� �� �� ������� �� ������� �� ���� ������

��$� � ������ �������� ����� � ���� ������ �� �� ��.�� ������ ���� �� ������ ���� ����� ���� � �� �� ������� �� ����� � ��� ���� ������������� ��� ��/

� �������� ���� ����� ��� ��� ��.�� ����� ��� ��� � ���� ��� �� ����� �� ���� �� ��� ���� �� ������ 1�� �� ��.������ ���� ���� �� !���� �� � ���� �� ���� ����� ��������� �� � ��� ��� �� ���� ���� ������ �� �� ���� ���� �� ��� ����� ����� ����� �� ������ � ��� �� �� �� ������ ����� ������ �� �� ��� ��� �� �� �� � �� ����

� "������ ���������� �� ��.�� �������� ���� �� ������ �� ���� ��� ��� � ��� �� ����� �� ��� ��� �� ��.�� ������ � !������ ������������ �� �� ��� �� ����� ������ ��� ��� � �� �� �������� �������� ��� ��� �� �� ��������� � ���� �� �� ������ ������� ���� ���� �� ������� �� ���� ������� �� ��.��� ����� ���������� �� � ����� �� ������ ��� ��.�� �� �������

� �!����� ������ ������� �� ������ ������ ��� �� ������ ��.����� ������ �� �� ���� ���/�� ��.�� ���� !������� �� ������ ����� �� ��������� ���

���� �� �������� ��� ���� ����� ��� ������

�!

�� ��.�� ���� �� ������ ��� ���������� �� � � ������� ������� ��� ��.�� �� ��������� ����� ���� �� ��� � ��� �� ������ ���

������� �� ���� � ���� ����� �����

� .��� �������� �� ������ ���� �� ����� ����� �� ��� �� � ��� ������ ����� ���� ��� ���� ���� ��� �� ������

� �!����� ������� �� ���� � ���� �� ���� ����� ��� ��� ������!����� ��� �� �� �, ����

��$� � ������� ���� ������ �� ������ �� ���� ��� �� �� ������ ��� �� ������� �� �����!� ������ ��������� ��� ���� ������

�� ���� ������ �������� ������ �� �� �� � �� �������� ������ ������ ������ � �� �� ��.�� ����� ��� � ���� �� ��� ���� ������� ��� ����� � �� �� �� �� �� ��� ������� ��� ��� �� � ��� ��� ����� �� ������ ������ ��� � ����� ��� ���� ������� *��� ���� �� ��� ��� ����� ��� � �� ���� �� �� �� ���� �� ���� ���� � ������� �� �� ��� ���� ��� �������� ��� �� �� �������� �� ���� ��������.�� ��� ���� ���� � �� � ��� �� ��� ��� ��� ��� �� ����� ������� ��� ����� ��� ��� �� �� ���� �� �������� �� ���� ������ ��������� ��.�� �� �� �� ��� �� ��� ��� �� � ���� �� ���� ������ ��������� �� ����� ��������

�� ���� �� ����� �/� ������ ���� �� �� 0� � ��� ���� � 0������� �� ���� ��� ��

���� �� �� ����� ���� �� �� ��.�� ����� �� ����� ��� ����� � � ������� ������ ��� ��� �� ���� �� ������� ��� ������ � 0������ ��� ����� �� ��� 0� �� ������ ��� �������� �� � ������ ��"�� ��������� � ���� �� ����� 0� � ���� �� ����� ���������� � ������� �� ��.�� �� ���� �������

� �� ���� ������ �� ����� ���� ����� ����� �� �� � ���� ���� ���� �� �� �� �� .���"��/

� �!����� ����� �� �� � ������� ���� ��� ����� �� ���� ���� ���� �� ���� ��� �� ��.�� �� ����� ��� �� �������� ���� ���� ����� �� �� �� ����� 0������� �� !�� ����� ��� ������� �� � ����� ����� �� �� ������� �����

�"!�"� ��,%- '&��$+,�%+'$�� ��.�� ����� �� ������ ��������� ���� ��� ���� ����� � ���� �������� ��� ����� �� � ������� � ��� ��� �� ����� �� ��������� ���� �� �������� ��� �� � �� �� ���� ���� �� ����� ��� �� �������� ��� ��� �� ���� ��� ������ ����� ��� � ����� ������ ������� ���� ��� � ����� ���� ��� ������ ��������� ������� �� � ���������� ������ ��0 �"�00�" ��� ��� ��������� ����� �� ����� �������� �� �� ����� �� ��.�� ����� ��� �������� �� �� �� ��.�� ����� ����� ���� �� ���� �� ����� ������ �� ��.�� �����

�� �� �������� �� �� ��.�� ����� �/

��

� ���� �� ������ ���� ������� ������ �� �� �� ��.�� ���� ������������� ��� ����� �� ����� ���� � �

�� �� �� ����� �� �� ��� �� ��� ��.�� ���� ����� ��� �� ���������� ������� ��� �������� �� ���� ����� ���� ���� ��� ����� ���� �� �� �� �� ��.�� �� ����� � �� �� �������� ����� �� "0����� ���

�� � ���� �� �� ����� ���� ���� ���� ����� ����� ���� �� �� ��.�� ����� �� ������ �� ����� ����� ��� � ��� ����� �� �������� �� ���

�����% ���� �� �� ��� �� �� ����� ���� ��� ���� ��� ������ �� �� ���������� �� ��� ������� �������� �������� �� ������ ������ ����� �� ��.�� �����

�������% ���%��� ���� ����� ����� �� �������� �� �������� �� ������� ������ � �� ��� � ��� ��� ������ ����

�% ���� � ���%��� ���� ����� ����� �� ������� ���� �������� ��� ���� ���� �� ������ � �� ��� � ��� �������� ���� ��� ��������� ��� ������� �� �� �����

� ��%� � ���� ������� �� �������� �� ��������� ��� � ���� �� �� ���� ��� ��� �� �������� �� ��� ������� �������� ������� �� ���������� ���� � �� � ���� ���� ��� ���� �� ��� � ������ �� ��"������� �� �� ��� �� ���� �� ��� �� ������ ����� �� ��������������� ��� ��� ���� � ������� � ������ �� ��� ���� ����� ������� �� ��� �" ������ ������� �� �� ��� ���� �� ���� �������� �� ������� ��� ����� �� ���� � � ���� ����� �� ��������� �����

���'� � �� ���� ��� �� �������� �� ������ ����� ��� �������� ������ ��� �����

����' ���%��� �� ��� � �������� ������� ������ �� ��� �� !��������� �� ����������� �� ��� ����� ����� ���� �� ������ ���� �������� ���� ���� ��.�� ������

�� � �� �&�� �� �� ����� �� �������� �� ������ ����� ���� ������ ���� �� �� ��� ��� �� �� ��� ������ ��� �� ��.�� �����.�� ���� ���� �� ���������� �� � ���� �� �� ��� �� ��� �� ������ �� ���� �� ����� ������� ���� �� ������ �� �� �� ����� �� � � ��� �� �� ��� ��� �� ������ ��� �� �� ��.�� ����� �� ���������� ����� �� -���+ ������� ��� ����������

�"!�"� ���-&+-$%�� &-,)�%,�� ������ ��� ��� !����� !������ ���� � ����� �� ��.�� �������� ����� ����� ����� ������� ������ �� ����� ���� �� �������� +� ������� � ���� �� ��� !������ �� �� �� �� �� ��� � ���������� �� �� ������� �� ���� ��.�� �� ���� ����� �� �� ���� ������� �� �������� ��� ���� �� ���� ������� �� ��� �� ���� ������ �� �� � ��� �� ������� �����

�,

�"!�"� �)%)&- (+&-*%+'$,�� ������ ���� ���� ������� ���� ���� ���� �� ��.�� �� ����� ����� �� � ��� �� �� ���� ������ �� �������� �� ���� ������ � � *��� �� �� �� �� �������� ��� ������� ��� �� ���� ������� ��.������� ��� �� �� ��� ��� �� �� ����� ������������ ���� �� ���������� �� �������� �� ���� ����� ���� ���� ���

�� ������ ���� ���� ��� � �� ��� ���� ��� �� ��� ��� �� ����� ��.��� ������� ��� �� �������� ������� ����� �� �� ����.�� ��" ��� �� ��� �� �������� �� ���� �� !����� �� �� �������� �� ���� � ����� ������ �� ��� �� ��.���� �� ��� �� ������ ��� ��� ���� ���� ������� � ����� ������ �� ���� �� ���� � ���� ������� ���� �� �� ��.�����

�� ������ ���� ��� � ���� ����� �� ��.��/�� ���� ����� �������� ��.�� ������ ��� ��� �� ���� " � �� ��

���� ������ ��� ������ ������� �� ��� ���� ����� �� ��� �� ���� � �� �� ������ �� �� ���� ������ �� ������ ��� ��� ���������������

�� ����� ���� � ����� ��� �� ����� ���� ����� ���� � �� ���������� �� ���� � ��.�� ���� ��� � �� ������������ ������� ��������������� �� ���� ����� �����

�� ��.�� ����� �������� ��.�� ����� ���� � ��� �� ��� ���������� ����� ��

�� ������������� ��.�� ���� ���� �������� ��� ��� ���� �� ������������ ���� ���

�� "������ ��� ����� �� ���� ����� ���� �� ������ �� ���� ���� ������� ��� �� ��� ���� ����� ������ ��.�� ���� ������� ���� �� ���� ��

�� 1� � ��� .� �� �� ������� ���� �� �� ���� ���� ��.�� �� ��� � �� �� ��.�� ����� ���� � ��� �� �� �������� ������ �����

!� 1� � ������������ �� ������������ �� ������ ����� ��.�� �� �������� �� ����� ��.�� ���� ����� � ������� �� �������� �� ���� �� ���� ��� �� ��.�� � ������� ��� �� �� � ������� �� ����� ��� ��������� �� ���������� �������

�� ������ ���� ���� ���� ���� �� ������ � ��� �� �� ��.�� ���������� �� ��� �� �� ������������ ��� ��� �� ��������� �� �������� ���� �� ���/ �������� �� ��� ����� �� ��� �� ������� ������ �� ���� ������ ��� ���� ��������������������� ������ ��������� �������������������� ������ ���� ���� ������� ����� ����� ��� ���� ������� �� ��.�� �� � ����� �������� �� ��.�� �� ������������ ���� �������� �� ��� ������ ������� ������� ����� ����.�� ��� ��� ����� �� ��0��0 ��� � ��� ���� �� �� ������ ��������� ��� �� ������� � �

1� R�I>@<F A<874 9C7 4:8:4T 65 95 637:�N��

�"!�"� �)&�-� *'$*�),+'$,�� �� �������� �� ��� �� �������� �� ��.�� ���� �.�� ��� �-�"��.�� � ���� ���, �� ��� !�� -��� �� �� �������� �� �-�"��. ������� �� ��� �� �� ��.�� ��� � ������� ��� ��� �� �� �� �-�"���. ��� ��

�� .���� �� �����/ � ���� �� �� �� �������� �� ���� �� �� �� �� ����� �� ����� �� ���� ������� �� �������� �� ���� ����� ����� �� ����� �� �� � ���� �� �������� �� �� �������� �� ���� ����� �� ����� �������� �� �� �� ��� ��� �� �� ����� �������������

��.�� �� ����� ����� � ���� �� � "�� ����� ��� ���� ���� ������ �� " ������ ������������ ��� ���� ��� ��� ���� �� ������������ �� �� �� �� �� �����"� ��� �� �� �� ���� ���� ��.�� ��.�� �-�"��. ��� ��� �������� �� �� ����������� ���� �� ��������� ����� ��� �������� ���� �� ��� �� ��� ���� �� �� �� � ���������

���� ������� ����� ���� �������� ������������� ��� ����� �������

�"!�"! #$%&'()*%+'$�� ������ ������ � ����� �� ����� ���� ����� �� �� ����� � �������� ��� ������ �� ��� �� �������� �� ���� ���� �� ����� ���� ���� ���������� �� �� ������ �� ���� ��� ��� ����� ���� ����� �� ��� ������� ����� ��� � �� �� ���� �� ���� � ������ �� �� ��� �� ����� � ��� �� �� ����� �� �� ������� �� ���� �� ���� �������� ��� ����� �� ���� ��� �������� �� � �� ��� �� ��� ���� � � ���� � �������� �� �� ������� �� ���� �� ������ ������ ���� ��� ����� ��������� ���� �� � ����� �� ������� ���� ����� �� ��� �� �� ���� ������� ���� ����� � ������ �� ������ ��� �

�"!�"� �-,+�$ �'��,�� ������ ������� ��� ��� � �� ����� ���� ��/� � � ��� � �� ��� � ����� ���� �������� ���� ���� �� ���� ���

����� � ���� �� ������

�������� � ������� ��� ���� �� � ��������� !����������� ����� ������� ������� �� �� ����������� �� ���� ���� ������� �� ������ ����� � �� ����� ���� �� �� ���� � � �� ����� �� ���� � �� �� ��� �� ����

���(� � ��� ��� .� ����� ���� �������� ����� � ��� � ����� �������� � �� �� �� ��� �� ���� � ��� �� �����/

1� W569 5? 9C@6 85BA=7<9:9@5< @6 :J:@I:HI7 5< 9C7 G7H :9 9C7 9@=7 5? G4@9@<FQ :9��������������� ���N 1# �C7 ����� 345�7B9Q 677 67B9@5< �N�� 5< 3:F7 ��Q @6 :I65 6945<F @<9C@6 47637B9N �77 ��������������������� ?54 =547 @<?54=:9@5<N

��

�"!�"� ��&�(+��� ����� ���� �� �� ����� � ������ ���� �� ���� �� �� �������������������� �� � ��� �� �� ��������� � ������� ������� �� ���� ����� ��� �� ������� ������ ��� �� ����� ���� ��� ����� �� ���� ������������ � ����� �� �� �� ��� �� ���� �� ����� ���� �� �� ������������� ������ ������ ������ �� ������� ��� �� ����� ���� �� ���� ��� �������� �� � ������ � ����� �� ��� �� ��� �� � ����� �� �� ���� ������� �� ���� ���� � �� ��� �������� ��� ������� ���� �� ����� �� ���� ���� ���� ���������� �� ��� ���� �!� ���� ��� �� �������� ���� �� ��� �� ��� ������� ������������� �� �� �� � ���� ��� � ��� �� �� �������� �� �����

�"!�"� �&�� �)+�(+$�"������ ��� ����� � ������ �� �� ����� ���� ����� � �������� ���� �� ����� ������ ���� �� ��� ���� ��� �� ���� � �� ��� �� ��� ������ � ������ �� �� ������ �� ��� �� �� ��� ��� ���� ��� ��"�� ����� ���� �� �� ��� ����� ���� ���� ��� ��"�� ������

�"!�"� �)�- ,-%,�� �� ��� �� ���� ������ �� � �� ���� �� ����� ����� �������� ��� ���� �� ����� ��� ���� ���������� ������ ��� ��� ����� ����� �� �������� �� �� ���������� ��������� ��� ��� ��� � ���������� �� � �� ���� ����� �� ��� �� ��� ��� ����� � ������ �� � ������� �� ���� ����� �� �������� � ��� �� �� �� ���� � ���������� �� �������� �������� �� ���� ��������� �� �� ����� ����

�� �� ��� �� � ��� ����� ��� �� �� ��� ��� �� ����� �� �� ��� � ���� � ��� �� ���� ��.� ������� � ���� � ������� ���� ��� � �� �� ���� ���� �� �� � ����� ��� ��� ����� ����� �������� �� ������������������� ������ �� �� �� �� ��� ���� � ��� ���� ������� �� �� �� �� ���� �� ������ � ���� �� �� �� ����� �� �� �� ��� ��� ���� ������ ���� ������ ��������� ����� ����� ������� � � �� ��� ���� �� ���� � ���� ��� ������ �� �� ���� �� � �� � �� � � ��������� ����� ��� �������� �� �� �� ��� ���� �������� ��� ����� �� ��� �� ��� ���� ���� �� � ��� ���� ������ ������ ��� ����� ��� ���� ����� ������� ����� � � �� ���� ��� ������ �������� ���� ��� ��� �� ��� �����

�"!�"� #��--$%�%+'$�� ��.� ����� ������� �� � �� ����� ������ � �� � ����� ���� ������ �������� ��� ���� ���������� ������ �� �� ��.� ����� ������� �� �������� ������ ���� ����������� ����� � �� �� ������ �� ����� ������ ����� ������ ������ �� �� ��� �� ��� �� ��������� ������� �� ���� ������ � ������� ���� ������ ���� � ����� � ������ ��� ���� ���� �� �� �� ����.�� �� �� � ����� ���� ��� ���� ��� �� ���� ��� � �������� ��"�� �� ��� �� ����� �� ����� ��� ���� ������� �� ����� ������ ���������

��

�"!�"� �)&�-� *'$*�),+'$,�� ��.� ����� ������ �� � .����� ��/ ��� �� �� �� ��� �� �� ���� �������� �� ������ ����� �� ���� �������� ������� �� �� ��� ���� �� ������������ ���������� �� �� ��� �� � ��� ���� ����� ��� �� �� ����� �� ���������� �������� �� ��� ����� �� ������ ��� �� �� ����� " ������ ��� �� �� �� ������ ��� ��� � ��������� �� � ����� ���������� ���� ��� �� ����� ������� ��� ��� �� ���� �� ��

���� ��������������� ������� ��������"!�"! #$%&'()*%+'$�� ������ �� �������� � ���� ������ ��� ��� �� ��������� ������ ������ ��� ��� ������� �������� �� ���� ���� ��� � �� ��� �������� �� �� �� ������� ���� ����� ��� ������ ���� ���� ���������� ���� ����� �� �� � � ����� ��� �� �� �� ����� ������� � ��������� ������� �� �� ����� ��� ��� � � �� ��� ����� ����� �� ��� �������� �� ��� ���� ���� ���� ��� � ������ ���� �������� ���� ���� �� �� ���� ���� ���� ��������� ����� �� ���������������

�� ���� ���� ����� ����� �������� � ���� ������/�� �� � ����� �� �� ����� �� � ��� �� �� � ���� ������ ����

����� �� �������� �� �� ���� ����������������� ��� �������������� �� �� �� ����� �� ��� �� ������� ������� ������������� �� ������� �� �� �� �� ���� �� �� �� � ������� �� ���� ������� ��� �� ���������� ��� ��� ������ �� �� ��� �������� � ��� �� ��� ���� ����� �� �� ������ ���� �� ����� ���� �� �� ��� ��� �� �� ���� ��� � ����� �� �� ���� ����� ������ �� �� ������ ����� ������

�� ��� � �� � ��� � ���� ��� ����� ���� �� ������ �� ������ ��� � �� � � ��� ��� ������ �� ���������� ����� �� �� ����� ���� �� �� ��� ����� ���� ���� �� �� ���� �� �� ��� ������������ �� ������ ���� ���� �� ������� ������� ���� ���

�� +������ �� ��� ��� �� ������� �� ������� � �� ��� �� �� ����� ��� ����� � ��� �� ����� � �� �� �� ���� ����� �� �� ��������� �� ��� � ��� ��� ������ � �� ������ �� ���� �� ���� ��� �������� ��� � �� �� �� ���� �� ��� �� ��� �� ����

���� ��� ����� �� ������ �� ����� �� �� � ������� �������� ������ ��� �� ����� ������� ������ �� �� �� ��� ���������� � �� ������ ��� ��� �� �� � ����� ������ ����� ��� � ��������� ����� ������� ������

�"!�"� ��,%- '�-&�+-��� �������� � ���� ������ ����� �� ������ �� �� ����� ���������/

��

����% ������ � � ���� ���� ( ���� �� �� ����� ���� �� �������� ���� ���� ������� ������� �� �� �� �� ����� �� ��� � �� �� ��������� �� �� �������� �� ���� ����� ��� ������ ���� ����� ���� ����� ��� �� ����� ����� �� ������ ������� ���� ���� ���� �������� �� ��� �1������ ������ ��� ����� ��� �� ������� �� �� ������������ �� ���� ��� �� � �� ���� � �� ����� ��������� � ����� ������ �� � � �� ���� �� ������� ��� �� ����� ��� ����� ��� ������� ��� �� ��� ����� ��� ���� ! � � �������� ������� ������� ����� �� ���� �� ���� " ��

$����� � ������ � � ���� ���� ( �� �������� �� �� ���� �������� ������� ���� �������� ��� ���� ���� �� � �� ��� ��� ��� ���� ����� ���� ������ �� ������ ���� ���� �� � �������� �� ������� ����� ���� ���� �� �� �� �������� �� ���� ����� �� �� ����� ����� �� ���� � ������� ��� �� ������ �� ���� �� �������� ���� �� �� ��� ����

�� � ������� ���� ( �� �� � �� �� � ���� � ��� �� ������ ���� �� ���� �� ������� ���� �� ��������� �������� �� ���� ���� ��� �� �� �� � ��� �� �� ����� ���� �� �� �� ��� �� ��� ����� �� ����� ��� �� �� �� � �� ���� ���������� ����� ������ ���� ������ �� ����� �� ���� ��� �� �������� ����� ��� �������� � ���� ������ ��� ��� ���� �� ������� ��������� ��� ������ ���� �� �� ��� ������

����� � '���%�� . ��� ���� � ���� �� ��� �� ��� ��� �������� �������� ������� ��� �� �� ��� �� ����� �� ��� �� ������ ������ � ��� ���� �� �� ������ ��� ���� ����� ��� � ��� ����� ����������� ���� ��������� �� � �� ���� �� ��� ����� ��� �� ������� ��� ���� �� ���� �� ��� ����� ��� �������� ���� � �� ���� �� ����� �������� ����� �� � ������ �� ������ �� ��� ���� �������� �����

�� � �� �&�� �� �� ����� ������� ��� �� ������������ �� ������� �� ���� �� ��� �� ����� �� ����� ��� ����� �� �� ���� �� ��� ��� ������ �� ����� ��� �� ������ � ����� ���� ��� �����

�"!�"� �&'%'%��- %-,% &-,)�%,�� ������� ��� ������� �� ������ � ����� �� ��� �� !����� � �������� � �� ��� ����� �� ��� ��� ������ �� ��� �� ������� ������� ���� � ��������� ���� ����� �� ���� ��� �� � ��� ��� ��� ������ ����� �� ������� �� �� � ������� ������� �� ��� ������

� ����� ���� �� ��� �������� ��������� � ����� ��� �� ������� ��� �������� ������ ��������� � ���� ������ ����� ���� ��� �� ��� ��� ��� �� �� ��� ����� ��� �� ��� � ��� �� ������ �� ��� �� ����� �� ��� �� � ��� ����� +����� � � ������ �� ������� ������� ��� � ��� ������� �� �� � ��� ��� �������� �! �� �������� ����� � ������

��

�"!�"� �)&�-� *'$*�),+'$,�� ��� ����� �� ��� ����� ����� � �� �� �������� �� �� ����� ����� �� ��� �������� �� ���� ����� � �� ��� ������ � ���� � �������������� �� ����� �� ����� �� ����� �� ��� �� ����� � ��������� �� ����� �� �� � � ���������� �� ���� ����� ����� �� �� �� � ���� ��� ������� ����� �� ��� �� ������� ������

���� ������ ����� ����������� ��� �������������� �����������

����� ��! �� � � ���� ���� ������ �� �� �� ������ �� �� ��� �������� ������ �� �� 1������� �� ��������� ����� ���� ����� ����� ���������� �� ���� ����� � �� �� ��� ���� �������� ���������� ���� �� ��� ����� ���� �������� �� ���� ��� ���� ���� �� �� � ��� ����� ���� ������ ����� ����� ���� �� �� �������� ����������� ��� ��������� ��� ������

�"!�"! #$%&'()*%+'$����� �� � ������ � ����� ����� �� ������ ���� �� ������ �������� �� ������ �� ���������� ������ �� ������� ��� ����� ��������� ��� ���� �� � ������ �� ����� ����� �� � ��� �� �������� �� �� ����.���� ��!�/ �� �� ���� �� ��� ������ �� ���� ��� ����� ����� ��/

�� ������� ��� ��� � �� �� ��� �� � � ������ � �� ������������ ��� ��� �� �� ������� ��� �� �� ��

+�� ���� ������� �� ������ ��� �� ������ ���� �� ����� ����� ������ ������ �� ���� ��� � ���� �� ���� �� ���� ��� ��� ����� �� ���� ������� � ����� ��� �� �� �������� ������� ������

����� �� � ���� � ���� ���� �� �� �� �� ��� � ���� ��� .���������/ ���� � �� ���� ��� �� � ����� �� ������� ����� ��� ����� ���� � ���� �� ��� !��� ���� ������ ����� �� ������ ���� ��� ���� ���

�� ������ ��� ��� ���� ��� ������� ��������� �� �� ����� �� �������� ����� ������ ��� ������ ���� ���� ����� ������� � �� ��������� ��������� ����� ������� � � �� �������� �������� ������ �� ������ ���������

�"!�"� �&*+%-*%)&-����� �� �������� �� � �� �� � ���� ������ ��� �� ������ � �������� ����� ������� �� ����� ����� �� �� ������ ��� ������� ��������������� ������ �� � ����� ��� �� ��� ��� �������� �� �������� ��� ��� �� ������� ����� ������ ��� � ��� ����� ����� ��� ����� ������� ��� ��� ����� ��� ����� �� �������� �� � ����� ����� ��� ���� ������ ��� ���� �� ������� ����� ��� �� ����� �� ������ � ����� �� ������ ���� �� �� ����� .�� ��� �� ���/ ����� �

�� ����� ������ ��� ��� � ���������� �� ���� ���� �� � ����� ���� � ��� ��� ����� ��� � ������ ������ � ������ ��� ������

��

��� ���� ����� �� ���� ����� ���� ���� �� ������� ����� ��� ��������� ����� ����� �� ������ .���� �� ������ �� �� ����� ����� ��������� ����� ���� � � �� ������� �� ��� ���� � �� � ��� ����������� �� �� ���� ���� ��� � � �� ���� ���� �� �� �� ��� ��� ���� ����

�� � ���� ������ ����� ���� ���� � ������ ��� ���� ������ �� ��� �� ���� �� �� ���� ��� �� �� ������� ����� ����� �� ����� ��������� �� �� �� � � ��� ������ �� ������ � �������

�"!�"� �-*)&+%� '()�-,���� ���� � ������ � �������� � � �������� �� ��������� ����� �� �� ���� �� �!����� �� �� � ������ �/���� ���� ����� ������� ������� �� �� ����� ����� ���� ���� �� ������

� ������ ���� �� � �� ���� � ����� ��� � � � ��� ���� ������� ���� � ��� ��� ����� ��� ��� � ������ �� �� �� ����������� �� �� �� �� ��� ��� � ��� ������ �� ���� .������!/ ���� ����� ��� �� ��� �

�� �� �� ������ ����� �������� �� ������ ����� ������� �������� �� ���� ������� ������� �� � �� ��� � � � �����

������� �� � �� ��� ����� !���� ���� ������� �� ����� ������� ������ ������� �� �� ��� �� � ���� �� ���� � ��� � ���� ���� ������� ����� ��� ������ �� ����� ��� � ���� � �

���' �� ���� ����� �� �� ���� ����! ������ �� ������� ��� ���� ���� ��� � �� �� ���� �������� ���� �������� � �� �� ������ ��! �������� ��� � ����� �� �� ������ ���� ����� ��� �� � �� ���� ������ � ���� �� �� ������ �� �� ����� ����� �������� ��� ���������� ���� �� ���� ����� ��"������ ������ ��� ��� � ��� ���� �� ����� �� ������ ����� �� � �� ���� ������� �� �� ����� ��������� �������� ��� � ���

��� �� ������ �� �� ���� � ���� � ����� ����� �������� � ��������� ��� �� ����� �� ����� ��� ���� �� ����� � ��� �� ��� ��! ���� �� �� ������� ����� ���� �� ���������������� ��� �� �������� ����� ��� ��� ��� ������ � ������ �� �� �� ����� ������ ���� �������� � ��� ��� ����� �� �� ���� ��������� ��� ��� ����� ������ �� �� ��� ����� ��� ��� �� ���� ��� ��� ���� �� ���� ������� ����� �������� �� ������ ��� ���� ��� ����� ��� �� ���� �� ������ ��� ���� � �� �������� � �� ����� ��� ���������� ������ �� �� ��� ���� ��� ������� �� �� ��������� *��� �� ����������� ����� �� �� ���� �� ������

�"!�"� �-,)�%,�� ������ ��� ���� ��� �� �� �������� ���� �� �� ������ �������� ���� � ���� �� ������ ��� �� �� ��� ���������������� � ������� �� �������� ��� ����� �� ����� ������� �� �� �� ���� ���� �� ��� ��������

��

��� ����� �� �� �� ��� ���� �� ������ ��� �� ����� ������ ������ �� ��� ���� ���� �� ������ ��� �������� �� � ������ ���� �� ������ �������� �� �� �� � ���� ��� ���� .��������/ ����� ���� � ��������� ��� ���� ����� ���� � ����� !����� �� !�� ����� �� ����� �� ������� ���� �� ����� ����� �� � �� �� ����� ���� ������� �� �� ����� ���

�"!�"� �'$*�),+'$,�� ������ ���� ���� �� � ���� ��� ������� ���� ���� ���� �!���� ������ �� �������� �� �� ����� ���� �� � ������ � ���� �� �� �� �� ����! ��� ����� ������ ���� �� ��� ����� ��� ���� � ��� ��+� !���� � ���� ������� ���� ����� � ���� �� ����� ��� �� �� � ����������� *��� ��� �� ������ �� ������ ���� ��� �� �� ������� �������� �� �� ������ �� �����

�� ������ ���� �� 1"�/ � ������������������������������� �� � ��� �� �� ���������� ����� �� ����� ����� ��� ��� �������������

�"!�"� �)&�-� *'$*�),+'$,����� �� �� �������� ��� ��� ����� � �� �� ����� �� �������� �������� � ���� �� ������ ����� ���� �� �� �� � �� ���� � ���� ���� ��������������� �� �� �������� �� ���� ����� ���� � ������ ��� ���� ��� �� ����� ��� ����� � ��� ������ �� �� �������� �� � ���� �� ������� ��� ������ �� ������ �� �� �� �� ��� ������ � �� ������� �� ������� �� �� ��� �������� �� ����������� �� ����� ���������� �� ���� �� � �� ����

���� �������������� �������� ��������� ��� ����������� ������� �������������

�"!�"! #$%&'()*%+'$�� ������ ��� ������ � ������� ������������ �� ����� ��� � ������������� �� ���� ����� ���� �� ��� ���� �� ����� ������� �� ����� ��� ���� �� ���������� ����� �� ���� ������ �� ���� ���� ���������� ��� ������ ������ �� � ����� �� � �������� ��� �� ���� ���������� � ���� ������ �������� �� ������� ������ ���� �� ���� ������ �� ��� �� ��0+ ���� ��� �� ��� � �� �������� �������� ���� ���� ���� !���� ��� ������ �������� ������� �� �� ����� �������� �� �� � �������� ��� � ����� ������� ���������� ���� ����������� �� ���� �������

�� �������� �� ���� �� ����� �� ����� ����� �� ������ ���� ����"�� �������� ����� ���� �� ���� ������� ���� �� ���� ��� ����� �� ���� ������ �� �����

1 �54 7;:=3I7Q 9C7 ���� 6>697= B:II @6 <7J74 94:B78 @< 9C7 7;:=3I7 35I@B@76N

�!

�"!�"� ��,%- '�-&�+-������ �� � ������ ���� ��� ���� �� �� �� �������� �� ���� �������� ��� �� ��� �������� �� ���� ������� �� �������� �� ���� � ����� ���� � ����� �� ��� ���� �� ������ �� �� ������ � �� ����� ������ �������� �� � �� ������ ��������� �� ������ ���� �� ��� ������ �� ����� ��� �� �� � ������ �� �� ��� �� ����� ����� ���� �� ��������������� �� ��� � ��������� ����� ���� ���� � ������� ������ ��� ����-0 ���� ���

�� ����� ����� �� ������ �� ��� � �� ��"�� ������ ���� �������� ��"�� ��� �� �� �� �� �� �������� �� �� ����� �������� �� ����������

Interception

ModuleProtocol Engine NETWORK

Protocol

Analysis

Statistical

Analysis

Local

Decision

Module

Prevention Module

(Rule-based)

Local detection module

Managment

Information

Base

Information

Abstraction

Module

Agent

Extension

Protocol

Remote MIB agent

Protocol data unitSSO

Local JiNao

Statistical

Analysis

Protocol

Analysis

Remote

Managment

Application

Managment I/F

Statistical

Analysis

Protocol

Analysis

Remote

Managment

Application

Managment I/F

Remote MIB agent

Manager to manager

Local JiNao

+��� ���/ ��� � ������ �� �� ����� ����� ���� ���+��� ��� �� ��� �� ����������� ���� �� ��"�� ������ �� ��

�� �� ��������� �� ��� ���� �� �� ������ �/��� �� ������ �� ���� (��% ���� ����� ��� ��� ���� �� ���������� ��� �� ����� ���������� �� ��� ����� �� �� �� �� ������� ���� ��� ������� ��� �� ���������� �� ��� ���� �� �� �� �� ���� ����� �� �� ���� �� �����

�� ������ ��� ��� �� ������ ���� ���� ���� � ���� ���� ������������ ��� � �� �� ����� �� �� ���� ���� �� ����� �� �0��� � ��� � �� ��� ���� ���� �� �� ����� �� ���� � ��� ��� �0��0��� ��� ��� ��� ��� � �� �� ���� ��� ���� ���� �� ���

��

���� ���� ���� � ����� ��� �� ��� �� �� �� �� �� �0��0��� ��� ��� �� �� �� �� �� ���� ��� ���� �� �� � ���� � ���� ��� ���� ��� �� ��� �� � ����� �� ����� ���� ���� �� ���� ���������� ������ �������� ��� �� �������� �� ���� ���������� ��� ��� ��� �� ���� ������ ��� �� ������ ���������� ����� �� ��� � ����� ����� ����� �� ���������� ��� �� ����� �� ������ ������ ���� �� �� ��� ���� �� ��� � �� �� ���� ���� �� �� ���� �� ��� ��

�� � ���� (��% �� ������� ����� � �� �� � ��� ���� � ���� ��� ������� ������� ������ � ���� �����������

�� ������� ����� �� ���� ��������� ���� ��� ���� �� ���������� ��� �� !�� ���� ���� �� ������� ���� ��� ���� �� �� �� ���� �� ���� �� ����� �� ���� �� ���� ���� ��� ����� �� �� �������� �� ����� �� ���� �� � ����� �� ��� � �� ���� �� ���� ����� �� ���� ���� ���� � �������� ���� �� ���� �� ���� �� ���� �����������

�� !�� ���� ��� �� �� ��� ���� ��� �� ���� �� ����� ��� ������ ��"�� ����� ������ ���� ������ ���� � ����� ���� �� ���� ������� �� �� �������� ���� �� ������ �� ��� � � ���� �� ������ ����������� ��� ���� ����� �� ��� � ��� � ���� � ����� ����� �� ������� ����� � �� �� �� ������ ��� � ����� ��� �� ���� �� ��������� �� ����� ����� ����� �� ��� � �� ���������� ��� �� �� ������� �� ��� �� �� ���� ������

$ � ���� (��% �������� �� ��� ��� ������ �� �������� �� �������� ����� ��� �� ����� �� �������� ������ �� �������� �� �������� ����� ������ �� �� ������������ �� ������ �� ������ ���� ��������� ������ �� �� ����� ����� �� �� ���� �� �������� ����� ������� ��� �� �� �� ���� �� ���� ����0+ ��� �������� 0��� ������ ���� ��� ��� �� ��-0 ����� ��������� ���� ��� ������� ���� �� ���� �� ��� � ���� � �����

�������% ���%��� (��% �� �������� �� �������� ����� ���� ��������� �� ��� ��� �� �"� �� �� ��.�� ����� �� � ���� ���� �� ��� �������� ��� ��.���� �������� �� �������� ���� ��� ����� ����� ������� ����� �� ���� �� ���� � ��� ����� ������ !����� ���� �� ������� ������ �������� ���� ��� ���� �� ������� �� ��� �� �� ����� �������� ���� ��� ���� ���� �� �� ��� ��� � � � � �� ���� ��� �� ������ ������� ���� �� ����� ��� �� ��������� ���� �� ������� ������� ��� �� �����

*��� �� ���� ������ � ��� �������� �� �� ���� �� ������� ��� ���� ������� �� ������ �� ���� �� � ������ �� �� ���� � ���� ������ �� ������� �� ������ �� ��� �� � ������ ����� �� �� ���� �� ���� �� ������ �� ���� " � ����� ������ � ����� �� �� ������ � ������ �� ������ �� �������� ���� �� �� ���� ���� ��� ���� �� ������� ��� ���� ��� �� ��������� ���� �� ������� ���� �� �� ������� ���� ��������� ����� �� �� ������ �� �������� ���� ��� ���� �� � �������

�,

���� �� ��� �� �� �� ����� ������� ��� �� ���� ���� �� ������� �� ����� ���� �� �� ���� � �� ������ �� � ����

�������% ���%��� (��% �� ���� �� �������� ����� �� �� ��� ���� ��� ���������� ����� �� �� �� ���� �� ��� �� �� ���� �� ������� ��� ���� ��� �� �� ���� �� ��� ����� ���� � ������ �� ������ ��� � ������ �� �������� ����� ��������� � ���� �� ��"�� ���� �� ���� ���� ����� �� ����� ������� �� �� ���� ��� ���� ����� ����� ������ �� ������� ���� � ��� �� ���� �� ���� �� �� ��� ���� ����� ���� �� ������� �� !����� ���� � ���� ���� ��� ����� � ������� ������� �� ����� ���� ���� �� �����

�� ���� �� ���� � ��� �� �� �� !���� �� �� �� ���� �� ����� � � ���� �� ��� �������� �� � � ������� �� � � ��� �� �� ����� �� �� � ���� �� � �� �� ���������� ����� � �� ����

�� ������ ��� ��� �� �� ����� ��� �� ������ �� ���� �� ��� � �������/

�� �� ���� �� �������� ����� ������ � �������� �� �� ��� �� ����������� � �� � �� � ��� ���� �� �� ��

�� ������ � �� ���� �� ��� ������ ��� �� ���������� �� �� ����� �� �������� ������

�� ������ ������� ���� ��� ���� �� ���������� �� ! ����� �� ������ �� ���� �� ���� ������ �� �� ������ ��� ��� ��� ��� ��� ������� ��� �� ��� �� �� ��������

����% � ���� (��% �� �� �� � ����� ����� ������ ��� ����� �� �������� �� ������������� �� �� ���� ��� ������� ������ ��� �� ����� ������� �� ����� ����� � ����� ��� �� ������� ������ �� �� �� � ����� ������ ���� ����� ������������ �� ��� ���� �� ��������� �� �� ��� � ���� � �

+�� �������� �� �� �� � ����� ����� ����� � ���� �� �� ���� ������� �� �� �� �������� ���������� ��� ��� �� ���� �� ����� ������� ���� �� �� �� �� ���� ������ �� ��� �� ������ �� ������������ �� �� �������� �� �� ����� �� �� �� ���������� ��� ����� ��������� � �� ����� ���� �� �������� ���������� ��� �� �� ���� � �� ����� ����� ��� ���� �� � ��� �� ��� ��� �� �� ���� �� ����� ������� ��� �� ���� ������� �� ����� ��� ���� ���� ���� �" � �� �� ���� ���� ������

�� �� ���� ������ ��� ���� � ��� �� �� ����� ��� ��"� � �������� ���� ���� ��� �� ���� �� �� ���� ������ �� ��� ���� � ��� ������ ����� �� �� ����� ��� ��� ���� � � ������� �� �� �� �� � ���������� �� �� ��� ����� �� ��� ����� ��� �� �������� ������������� �� ���� ������ �� ��� ���� �� ��� ����� ��� � ���� �� �� �������� ��� ��� ���� ���� �� ��� ��� ����� � �� ���� �� �� ���������

�� �� � ���� �� �� �� � ����� ����� ��� ���� �� �� ��� ����� ������������� �� � � � � ����� �� ������ ���� ���� �� � � ����� ���������� ���� � ��� ���

!�

��&��(���� ���������� (��% �" �� �� ������ ����� ���� �� �� �� ����� �������� ��� �� �������� ������ �� ��� �� ��� ����� �������� �������

�� ���������� ����� ���� ����� ����� ��� ���� �� ��� ���� ���� ��� �������� ���� ������ ��� �� �� �� � ����� ����� ��������� �� �� ���� �� ������� �� �� �������� ���������� ��� ����� ��� �����������

���� (���� ( �� �&��(���� ��� *����� � ��� ���� �� ������ � � �� �� �� �� �������� �� ���� ����� ���� � �� ����� �� ��� ��� ���� �� �� ������

�� �������� ���������� ��� � �� �� � ������� ����� ���� ����� ���� �� ����� ���� ��� �� �������� ����� ������ ���� � ������ ����������� �� �������� �� ���� ��� � ������ �� ������ �� ������������� ������ ������� �� ��-0 �� ������ �� ���� �� ������ ��������� ���������� ���� ��������� �� ������ ��� �� �� �������� ��������� ��-0 �� �� ��� �� ������ ������ �� �� ������ ������ ����������� ������ �� ������ �� ��� ���� ������� �� �������� ����������� ���� �� ������ ��� � ���� �� � ����� ����� �� ���������� ���������� ��� �/�% ��� ���������� �� ��� ��� ���� ���� �� ���� ��� �� �� �

���� �� � ������ ���� � �������

����% � � ���� � �%�� �� ���� �� �� �� ����� ��� �� �� �� �� �� ����� ����� �� � ��� ����� �������� ������ �� ������������������ ����

$ � ���� ���������� "��� �������� ����� ������ �� ���� ������ �� � ���� ��� ��� �������� ���� �� ����� ����� ��� ������� ��� ���� ��� � ���� ������ ����� � �� �� ��� ���� �� ����� �� � ���� ��� �� �������� ��� ���� �������� �� ���� �� �� ������ � +� ������ �� � ��� �������� ����� ����� ���� �� ���� ���� ��� �� �������� �� ���� ����� � � ������� �� ��� ����� ������ �� ���� �� ��� ��� ��� ����� � ����� ��� �������� ��� �� ���� �� �� �� ��� ��� ��������� ��� �� �������� � ����� !� � ��� � ����� ��������� ���� �� ��� ���� ������� ������� ������� �� �� ������� ��� � ���� �� ��� ���� ���������� ���� �� ��� �� ���� ������� ����� �� ���� � ��������

���� ������% ������ � ����� ����������� �� �� ��� ����� �� �� ���������� ����� ������ �� �� ���� � ����� �"��� �� �� ������ �������� �� �� �������� ���������� ��� ����

��� ��� �� �� ������� ����� ���� ���� �������� ����� ����� ���������� ���������� ��� ������ � �� �� � �� � ���� ���� �� � �� �� ����� ���� �� ������ ��� ���� �������� �� ����� ��������� �� ���� � �� �� � � ���������� ��� �� ��� �� ������������������ ����

!�

�� ������ ��� ���� �� ������ �� ��� ��� �� �� ��-0 ���� ����� ��� �"�� ����� � ���� ����� �� � ������ ���� ��� �� ���� ���!� ������ �� �� ���� �� �� �� �� �� ���� �� �� ��� �� ��� ������ ����� ��� �� �� ����� �� � ������

�"!�"� �)&�-� *'$*�),+'$,�� �� �� ��� �� ��� �� ������� �� �� ����� �� �� �������� �� ���� ����� ��� �� ������ ��� �� ����� �� ���� ��� �� � ��������� ��� � ���������� �� ��� ���� ��� �� ����� ����� ���������� �� ������� ��� ������ ���� ������� �� �� ��� ����� �� ���� ���� �� ��� ��� �� ��� ������ ����� ��� ��� �� ���� �� �� ��������� ���� �� �� ������� �� �� � � ������� �� ���� ������ � ������

���� ������������� ���������� �������� ������ �� �������� ���� ����������

�"!�"! #$%&'()*%+'$�-�"��. ��! �� �� ������ �� � ������ �� � ����� ��������� ��������� ����� ��� ����� �������� �� ����� �� ������ ���� ���� ����� � ��������� �� �� ��� ����� �������� ��� ����� ��� ������ ��� �� ��� ����� ��� �� ��� ����� �� ��� ����� �� �� ��� ���� �� � ���� ���� �� � ������������� ������ �� �� �� �� ����� �� �� ����� ��� ��� ��� ���� ���� ������ ���� ����� �����"�������� ����� �� �������� �������� ��� ��� � ������ ������� ���� ���� �������� ��� ������� ��� ���� �� �� � ��� �� ��� �� �� ������� �� �� ��� �� ����� �������� ����� ����� �� �� � ��� �� � ������������ � ��� �� � ������� ���� �-�"��. ���� ���� ������ ���������� ���� �� ����� �� ����� � ����� �� �� ����� ����� �� ���� �������� �-�"��. ������ �� �� �� � ������ !���� �� �� ����������� �� ���� !���� �� ��� ���� *��� �� ������ � ��� �� ��� ���� ��� �� �� ���� �� ������ ���� ���

�"!�"� �&��$+,�%+'$�� '(-��� ������ ������� � ��������� ����� ��-�"��. ���� ���� �� ����"�� ���� �� �� ��� ����� ����� ��� �� �� �������������� ��� ��� ����� �������� ��� ������� ���� �� ��� ��� �� � ��� ������ !������� ������� ���� ���� �� � ������ ���������� ��������� ���� ���� �������� ����� �� ���� �������� ��� ����� ��� �������� ����� ����� ����� ���� ���� � ��� �� �� ��������� �� �������

�-�"��. ����� ���� �� �� ��"�� ���� ������ �� ������/ ��� ���%��� % � % �� ���� �� �� ��� �� ��������� ������ � ��

�-�"��. ����� ���� �� ���� �� ��� ��� �����

$�(����� % � % �� �� �� ���� ��������� ������ � �� �-�"��.����� ���� �� �� � ������ ���������� �� �� � ������ ��� ��������� �������� 0� �� �� ������ � ����� �� �� ������ ����

!�

��� ����� ����� �� ��� ��������� .�� ��� ��� ���� ���� ����������� ���� ��� ���� ���� �� ���� �� �� �� �� ����� ������� ����� ���� �� �� ����� �� �� ���������� ����

��� ���� ��� % � % �� �� ����� �� �� ���������� ��� ������������� ������� ������ �� �� ����������� ��� ������� ��������������������� ���� ���� �� ���� � �� ���

�"!�"� �- ������� '$+%'&�� � ��� �� �� �-�"��. ����� ����� �� �� �� �-�"��. ����������� �� �� ������� ����� ������ �� �-�"��.� �� ��� ������ �������� ���� ������ ������ ��� �� ����� �� ������ ������ �� �������� ������ ��� ���� ��� ������ � �� �� ������ ��������� ����������� ����� ��� � ��������� � ������ ���� � ������ �� ���� �� ������� ������ �� ����� ��� ��� ��� ���� �� ��� �� �� ������ ���� ���� ������ �-�"��. �� ������ �� ����� �� ���������� ���� �� ��� ���� ���� ��� ������� �� ����� ���� ���� ���� ��� �������� ������ ������ ������ �� ����� �� �� ����� �� ��� �� ��� �� ���� ����������� ���� ��� ����� �������� �� ���� ��� � ��� �� �� �� ���������� ���������� � ��� �� ��� ����� �

�� ������ ������� � ��� ������ �� �� ��������� ������/� ���� ��� �� �� ��� ��� � �� �� ��� ������� ��� �� ���� �� ��

�-�"��. ������� �� ��� ��� � ������ ��� ���� �� �� ����� ��� ������ ����� � �� ��� ���� ��� ������ +����� �� ������� ���������� ������ �� �� ������ ���� �������� ����� ���� ��� ����� ��� �� ����� �� �� �� ����� ��� ������ �� ��� ��� � ������� �� ������ ��� �� ������ � ����� ����� ���������� ����� �� ������ ����� ����� ������ �� �� �� ���������� ��� ����� ����� ���� ���� ��� ��� ���� �� ��� ��� � ��������� ������ ������ ���� �� ������ ����� ���� ��� ���

����% � ��� �� ���� ���� �� ��� � �� ��� � ���� �������� ������� ���� �� ���� �� �� ����� ����� �� ������ ��� �������� �� �� ��� ��� ��.���� � ���� ������� ������� ����� �� �� ������� ��� �������� �� �� �������� � �� �� ����� ��� ���� ������ ���� �� �� ������������ �� ���� ���� ���� ���� ��� ������������ �� ����� ��� ��� ������ � �� �-�"��. ������� ����� �����

����� ��� �� ������� ���� ������ � ������� ���� ���������� ���� ���������� *��� �� ������ ����� ��� ���� �� ���� �� ���� ������� ���� ����� ��� ���������� ������� �������� ����� �� ���� �� �� �������� �� ���� ���� � ����� �� �� ��� ��� �� ��� � ����� ���� ���� ��� �� ���� �� � ��� ���� �� ��� �������� �� �������� �� �� ������ ���� ���� ���� ���� ��� ��� " ���������� ���� �������� �� �����

��� ���% � ��%� � �� ���� �� �� .����/ �� �� �-�"��. ������ ����� ����� �� ������ ������� ���� �� ���� �� �� �� �� ������ � �� ���� �� �������� �� ������ ��� � ��� ���� �� �����

!�

� ����� ������ ����� ���� �� � ������� �� ���� ��� ������� ���� �� ������� ������� ����� � � �� ���� �� �� ��� ��!�� ����� ���� ��� �� �������� ��� ����� ��� ���� ��� ������ ��� ������� ����� ��� ���� �� ��� ���� ��� ������� ��� � ������� � ��� ���� ����� �� ����� ��� ��� ������� ��� �� �������� ������� �� ��������� ���� �������� �� �� ���������� �� �� ������ �� � ���� �� �� ��� ��� �� �� ���� ���� ��� �� ��� �� �� �� ������� �� �� ���� �� �� ����� ������� ���� �� ��� � ���� � ������� �� �� ��� �� �� �������� � �� ���� ����� �-�"��. �������

��� �� �-�"��. ����� ����� �� ��"�� ���� �� �� ���������� ���� ������ �� ������ ������ ������ ���� ����� ��"�� ��� ����� ��� �� ������ � ������� �������� ����� ���� �� � �� ��"���������� ��� �� ����� �� � ��� �������� ����� ���� ��� �� ������� �� ��������� �������� ������

�"!�"� #$%-&'�-&��+�+%��-�"��. �� ��� ��� ���� ����� � �� ���� ���� ���� ������ ���� �-�"��. ������ ��� !���� �� �� �� ���� ��� !������ ��������� �� ���� �������� �� ������� ���� ��� ��� �������� ����� ������ �� �� �� ������ ����� �� �� ������ � ����� �� �� ��������� �� ���� "�� ��� �� ����� ����� � �� �� �� ���� ��� ������������� �-�"��. ���� � ��� ���� ���� ������ ���� ����� �������� ������ ����� ����� ��� ����� � �� ��� �� ���� ���� ���� ���� � ������� ������������ ����� ���� �� ������ ���������� �������� ���� �-�"��. ������ ��� !����������� ������� �� �� ����������-�"��. ������

�"!�"� �)%%+$� +% ��� %'�-%-&�� ������ ������� ���� ��� �� �� �-�"��. ����� �� �������� ������ �� �� �� ��"�� ���� �������� ������� �� ������ ������������� �� ���� ����� ���� ���� ������� ������ �� ��� ��� ������ �� ������ ���� ���� �� �� ������� �������� �� ���� � ������� �������� ������ � ��� �� �� �-�"��. ������� ���� �� �� � ��� ������ � �� ���� �� ������� �� ����� ��� ����� ��� �� �� ���� ��������� ������ ���� � �� ���� ������ �� ������ ��� ��� �� ���� ��������������

�"!�"� �)&�-� *'$*�),+'$,�� ���� ����� �-�"��. �� ��� �� �� ���� �� ��� ����� �� ����� �� �� �� ������ ����� �� ��� ���� �� ����� ��� ����� ������+����� �� ������ � ��� �� �� ��� ������ �� �� ������ �� !����� � �� ��� �� ��� ��� ���� � ������ ������������� ��� �� ��� �������� ���� ��� �� ���� ��� ��� �� �������� �� ���� ���������� ��� ��� �� �-�"��. ������ ����� ���� ��� ������� ������������������ ��� ��������� ��� ���� ��� �� ��� �� ����� � ����� !������ ��� ������� �� ������ ����� �

!�

�� �� �������� �� ������ �� �� � ��� �.�� ��� ��.�� �� �-�"��.��� �� ���� ������� ������� �� �� � ���� �� �� � ���� �� �� ��� ����������� �� �������� �� ���� ����� ���� ������

���� ����"��"! #$%&'()*%+'$�� ��� �� �� �� ���� �� ��� ����� .� ��������� ����� �� �� ���� ����������� �� ������ �� �������� ��������� � ����� ���� �� ��� � ��������� �� ��������/ �� ������ �������� ���� ��� ���� ����� ���� ��������� ����� ����� ��� ������ ���� ���/

�� �� ����� ��� �������� ��� ����� ��������� �� ����� �� ���������

�� �� ����� ��� ��� �� ��� ��� �� ����� � ��� �� �� �� �� ����� �� ����� � �� ��� �� ��� �� ��� �� ��� �� ����� �� ��� ��� ��� ����� �� ����

�� �� ����� ����� �� ��� � ���� � ���� ������ ����� ����� ��������� � ������� ���� ���

�� �� ����� � ���� �� ����� � ������ ��� ���� � �� ���� �� ������ ����� �� �� ��� �� � ���� ���� �� ��� ��� �� �� ��������� ������ ������ ��� ��� �!������� �� �� ������

�� �� ����� ����� � !������ ������ �� ����� � ��� �� ��� �������� �� �� ���� �� ���� ��

�� �� ����� �� ������ �� �� �� �������� ������ ����� ������� �� ���� �� ����� �� �� � ���� ���� ��

�� ����� ����� ��� �� ���� �� �� �������� �� ��� � �� ����� ����� �� ��� ���� �� ��� ���� �� � ����� ������ ��� ��� �� ����� ��������� ���� ������ �� ������ ��� �� ����������� ���������� ���� ���� ���� ��� ������ ������ ����� ����� � ������� �� ����� ��� ���� �������������� ����� ��� �������� ������� ��� �� �� ����� ��� ���� ��������� ��� ����� � ���� ��� �� � �� �������� ���� �� ��� ���������� ����

�� ������ � ������ ��� �� �� � ���� �������� �� ��� � �� ��������� �� ���� �� �� �� � ���� �� �� ���� �� ������ �������"��� �� ��� �� � �� �� �������� ����� � ������ ������ �� � ������ �������� �� ���� ��� ����� � ������� ����� �����

�"��"� ��,%- '�-&�+-��� �� ����� �� ������ ���� �� ������ � ���� � � ��� �� � �� �� �� � ������� �� ������ � ������ �� �� ������ ���� ���� �� ����� ���� � ��� ��!� �� � ��� �� ��� �� �� ����� �� �� ������������ �� ��� ������ �� ������� �� �� �� �!� ���� ��� �� ��� ��������� ���� �� ����� �� ��� ����

!�

Event Engine

libpcap

Policy Script Interpreter

Real-time notification

Record to disk

� � � � � � � � � � � � �� � � � � � � � � � � � �� � � � � � � � � � � � �

� � � � � � � � � � � � �� � � � � � � � � � � � �� � � � � � � � � � � � �

Event stream

Filtered packet stream

Packet stream

Policy script

Event control

Tcpdump filter

Network

+��� ��!/ ��/ ������ ��� ������� ���� ���

�"��"� �+��*���� ��� �� ��� �������� �� �� ���� ����� � ����� �� ��� � �������� ������� �� ��� �� ����� ����� ����� � ����� ��� �� ���������� ������ �� ���� ���� ����� �� ����� �� �� ���� ��� �� �� ���� ��� ���� �� ��������� �� �������� �� �� ���� ���� �� ��� �� ��������� ����� ���� �� ��� �� �� �� ������� ����� �� ����� ������ � � ����� ���� ����� � ����� �� ��� �� ���������� �� ��� ��� ���� �� ����� ��� ���� ����� �� � ��� ��� � �� �� ������ �� �� ����

�"��"� ��-$% -$�+$-�� ���� �� �� ���� ���� ����� ��� � ����� �� ����� �� �� �� �������� �� ��� ���� ��� ����� � �� �� �� ���� ���� �� ��� �� ����0��0 �� �� �� ��� ���� �� �� �� ��� �� ��� �� ���� " � �� ����� ��� �� �� �� �� ��� ���� ������ �� ��� ���� ����� �� �� ��� �������� ���� ���� ���� �� �� �� � ��� �� �� ��� �� ����� ���� ���� �� �� ��� ����� �� �� � �� ��� ����� ��������� �� �� ��� ������� ��� ���� ����� ����� ��� ������ ���� ��� ���� �� ������ ����� ��� �� �� ���� �� ��� � ������� �� ��� �� �� ���� ������� ����� ���� �� ����

�� ���� �� ������� �� ��0 ��� 1.0 �� ����� ���� ������� � �� �� � ���� �� �� �� ��� ����� ���� �� �� ��� ���� ������ ���� � ����� ���� �� ��� ���

�"��"� �'�+*� ,*&+�% +$%-&�&-%-&-� �� ������ ������ �� � �������� �� �� �� � ������ �������� ��������� �� �� �� ���� ������ �� �� �� ����� �� ��0��0 �� ���� �� ���

!�

��������� ��� ������ �� ����� �0������� ����� �� �� � � � �� ��������� ����� ���� �� �� ������� �� ���� �� �� �� ��� ����� �� �� ������������� � ������ ���� �� �� ��� �� ����� ���� �� ��� ����� �� ����� ����� �� � �� ��� ���� ����� � ��� ��� ����� �� �� ����� ���� ���������� ��� �� �� ������ ������� �� �01 ��� �� � ���� �� ! ������� ���� �� �� ����� �������� �� �� �� ��������

�� ��� �� ��� �� ��� ���� ��� ������ �� ����� � �� �� �� � ���� � �� �� �� ����� ����� ��� ���� �� ���� ��� �� �� �� �� ��������� ����� ����� �� �� �� � ������ ������� �� � ������� ���� ����� �� ���� �� ���� ���� �� ��� ����� ����� �� ���� � �������� ������ �� ���� ��� �� ������ ���� �� � �� �� ���� ��� ��������� � �� �� ��� ���� ������ ���� �� ���� � �� ����� ������� � ���� �� � ����� ��� ��� !��� ���� �� �������� �� ������� ���� � ��� ���� �� ������� �� ��� ������ ���� ��� �� ��� �� ������ ��� �������� ���� ���� ���� ������� ���� � �� ���� ������������

���� �� �� ���� �� ����������� ���� �� ������� �� �� ��� ������� �� �� �� ����� �� ���� ��� �� ����� ����� �� ������� �� ���������� � ������ ��� ���� � ���� ��� �� �� �� ������ ������ +����� !���������� �� �� ���� �� �� �� !��� �� ����� �� �� ���� ���� ������ ���� �� ������� �� �� ��� ���� ��� � ����� �� ����� �� ������ ����� �� �� ���� �� �������

�"��"� #��--$%�%+'$ +,,)-,�� �� ��� �� �� ��� ����� �� ������� �� ��� �� ��� ���� ����� �� ���� ����� ���� �� �������� ���� �� �� ���� � � ����� ��� ��� ������ ��� �� ����� �� �� � ���� ��� ���������� ��� ���������� ��� ���� �� �� � ����� �� ����� ������� ���� ���� �� ������� ���� ���� � ������ ������ �� �� ����� ���� �� � ����� ���������� �� �� �� ������� ������ �� �� ����� �� �� ������� ������+����� ����� ���� �� � ���������� �������� �� ���� �� ������� �������� �� ���� �� �� �� � ������ ������� ��� �"���� ���������

�"��"� �',,+��- �%%�*�, '$ %- $-%�'&� '$+%'&�� ��� ������� �� �� �������� �� ���� �� �� �� ��� ����� ���� ������� �� ����� �� ���� ����� �� ���� �� �� ������ ���� � ����� ��������������� 0����� ��� �� ���� ��� ��� ��� �� �� ���� ������ �� ������� �� �� �������� �� ���� � ������ ������� ���� ���� ���� �� ������� �� �����

�� ����� ������� ����� ���� �� ���� �� ������ �� �� ������� ��� ������ ��� ��� �� �� ��� �� ��������� �� ���� � �� � � ������

�� �%��� �������

�� ���� �� �� ���� � �� �� ������ �� ������ ���� ���� �� �� ����� ���� ����� �� �� �� ���� �� ���� �� ���� ���� ��� � �� ��� �� ���� �� ���� ������ �� ��� ������ �� ������ �� �� ����� �� �� ���� ���� �� ��� �� ��� ���� � ��� � �� ����� �� � ��� ����� � ������ ��� �� ��� ��

!!

�������� �� ���� ���� ���� � �� �� ���� �� ��� ������ ���� ��� ������� � ���� ���� ��� �� ������� ���� ���� ������� ��� ���� �� ��� ����� ����� ��� �� ��� ��� � �� ��� �� ��� � ���� � �� �� �� ����� �� �� ����� ����� �� ���� ��

����' �������

�� ����� �� ��� ���� �� �� �� ��� �� ����� ������ ���� ������ ��������� ���� ���� ����� � ��� �� ������ ��������� �� �� �������� ��� !�������� ��� � �� ������ �� ������ ����� ��� ���� �� ��� �� �� ����� �� !��������� �� ����� ��� ���� �� ���� �� ���������� � ��� ���� ��� ���� �� �� �� ��� �� ����� �� ���� �� �� ���� �� �� �� ��� �� ����� ���� � ���� ���� �� ��� ���� ����� �������� �� ���� ���� �� � ��� ���� ���� ���� !��������� �� �� ������������� �� ��� ����� � ������� ����� ������� ������� �� �� �� �� ���� ���� �� ����� ���� �� ����� �� � ����� �� ��� ���������������� �� ���� ���� ����� �� ���� �� ���� � ������ �� !���� � ������� �� ���������� ���� �� ��� �� ����� ��� ������� ��� �� ��� ������ ������� ������� �� ����� ��� �� ���� ��� �� ��� ���� ���� �� ������ ������ �� �� �������

�� �&� �������

�� ���� � ������� �� ������ �� ������ �� �� �� ������ �� �� �� �� �������� �� �� ��� ��� �� �� ��� � ����� �� �� ���� �� ��������"���� �� �� ������ ��� �� ����� �� ������ ��� ���� �� � ������ �������� ��� ��� ���� �� ��� �� ���� �������� �� ����� ����� ���� �� � � ���� �� �� �������� �� �� �� �������� !��� �� ��� ����� ������������� ��� �� �� ����� ��� ��� ��������� ��� ����� ���� ������ � �� �� ���� �� ��� ������ !������ �� ����� ����� ���� �� ����� �� ��� ��� �� ����� ������� ��� ��� �� ��� �� ���� �� �������� �� �� � ���� � ��� �� ������� ��� ���� �����

�"��"� �'$*�),+'$�� ��� �� �� � ��� �� �� � ���� ����� �� �� ������� ��� ��� �����,,� ��� �� �������� �� ��� �� ��� �� ���� ����� ����� ��� ���� ��� �� ������� "��� ���������� �� �������� ��� �� ���� ��� �����/ � ������������������������������� ���

�"��"� �)&�-� *'$*�),+'$,�� ��� ����� �� ����� �� �� ���� � �� ��� �� ��� �� �������� ��� ���� ����� ������� �� ���� � ������� ������ �� �� �� ���� �� ������� ��� ���� �� ���� �� �� ���� �� ���� �� ����� ���� � ���� �� �� ���� ����������� ��� �� � ��� ����� ��� ���� �� ��� ��� �� ����� ����� �� ���� �� ������ ��� ��, ����� �� ���� �� ����� ���� ��������� �������� �� ���� ��� ��� �������� ���� ��� �� ��� ������������� ������ �� �� ������� ���� ���� ����� ��

!�

+����� �� ��������� �� ����� ��� �� ����� �� ��� �����!��� � �� ����� ��� ��� ������ �� ����� �� � ������� ��������������� �� ����� � ����� �� ��� ����

!,

�����������

�� . ������ � +����� ��� � ������ �!��������� ����������� ����!�� ����� ���.��� � ��� �� "��� �"������,���! ������ � ��� �������� �"� ����������� -��� 0�� �� ,�������,� 1�� -�� �,,��

�� .�� ������ ��� +� ���� *���� ������ ��� ����� ��� ������������� .� ���� ������� ����� ������ ����� �� �������� �� �������� �� �� �!��������� �������� �� ���� ����� ���.��� � ��� ��"��� �"������,���� ������ � �� �������� �"� ����������� -��� 0�� �� 1�� -�� �,,��

�� ���� 0� ������� ������ � ���� ���� ��������� ��� �������� �� ��� �� "��� ����� � !,+����� ���� 0� ������ ��� ��! �� +������������ 0� �,��� 1�� +���� �� ���� ���� �� �,���

�� ����� �!����� 1�� ���� ���� 1�� ��������� ��� ����� �������� ������� � �� 1��� � ���� �������� �� �������� � ��� ���� �������������� ������� ������� ��������� ���� ���!� ������ ���� ��������� �� 1�� � ��� ��� �,,������ �������� �������� �� ����������� � ���������������� ������ � ���� ����

�� ��� ��������������� ��� ��� �� ���+����� .���� ��� �" �� *����"�� ��� .��� �������� �� � ��� �� �� �������� �� ���� ������ ���������� ������ � ��� �� "��� ����� �" ,���� �� �����0�� � .��� �� ����� � �� � 0��� 1���� ��� ������� �� �!,�!���,� 1�� �,,��

�� -�� ����� ��� .�� ���� ����� ���� ���� ��� ���� ���"�������������� ����� �� ����� 0�� � .��� �� ������ � �� 0��� 1������� ��� ������� �� 1�� ����� � �,,�� � ��� ��"��� �"�,������

�! *� .�� -��� � � � ��� .��� ������� � ���� ����� �������� �� �� �������� �� ���� ������ �� �������� � ��� ���� ������ ���� ������ ��� ��� � �������� � ������� ��� ������ ����������� ������� �� 1�� -�� �,,�� ���� ���� ������ �� ���0�� ��� �������� �� 1���

�� *� .�� -� .� � ��� ����� ����� ������ � ��!������� ����������� ���� ������� �� ���� ������ ����/������� �����,,,�

��

�, .� �� .����� ��� 0� �� ������� " ������ ��� ���� �� �.���������� �������� �� ���� ������ � ��� �� ��� ������ � �� �������� �"� ����������� -��� 0�� �� 1�� �,���

��� .���� �� .������ �� ����������� ���� ����� ���� ���������� ��� ����� ������� ���� ��������� �/������� +���� �,�!�

��� ��� .��� ��� 0��� "������� �� ����� ��� � ���� �� ���� ������� �������� � ��� ���� ������ �� ���� ������� ��������� ����,,���� ���������� .� 1�� � ��� �,,�� ���� �������� �������� ���������� ��� � ���������������� ������ � ���� ����

��� "��� .��� �� �������� ���� ����� �� -��� ��� ��������������� ������ ��� ��������� ����� �������� �� ���� ����������������� � ��� ��� ���!/����� ���� �,,,�

��� - ������� " ������ ����� ��� � 0������ �������� �� ����/ � ������� �������� � �������

� ����� ����������� ��������� � �� �������������� ����� !!!!������ ���� ��,����� ��� 0�� �������� �������� �,,��

��� ��� +���� ���� ��� �������� ��� �������� �� ����/ ���� ������� �� ������ .������� �� ������ � �� 1������� �� ����������� .���� .���� ��� ,���, ��� , �,,��

��� �� +��� ��� +����� ���� ������ ���� �������� +��! �� ����������� � "�� � � ��� �� ����� �� � � ����� �������� �� ����� ����� �� �� ����� ����� ������� ��� � ��� �� "����."� ���� .��� �� ������ � �� ���� ������� ���� 1������� "���� ��� 1�� ���� �,,!�

��� ������ .� ���� ��� ��� +� ����� -�������� �������� �� ������� �������� � ��� ����� ������ �� ���� ������� ��������� �����!����� ������� -. 1�� � ��� �,,�� ���� �������� ���������� �������� ��� � ���������������� ������ � ���� ����

��! ��� ������ .���� ���� "���� ������� ��� �� ��� � � ��������� �� ������� ��� ����� ������ � ������� �� ���� �� ���� �������� � ��� � �� ����� ��� ������� ��� ��� ��� ��� ��������� 1�� ���� �,,�� 1����� 1����� ���� �������

��� ���� *��� �������� � ����� �������� -����� ��� ������ -������� ����/ ������ � ��� �� ��� ������� ������� �� ������������ ���� ��������� �� ��� .���� � ��� ����� �� ���� �������� �������� � ������� �� ����� ��� �� ���� ���� ������� ������� +�� ����� ����� �,,�� �����������

��, ��*��� ��� ������� �������� � � ���� ������ ���� ������� �� ��������� �� �������� � ��� ���� ������ �� ���� ������� ��������� ���������� .� � ��� �,���

��� ���� "� *��� ��� ����� "� ���� ���� ������������ ��!������ �� ������������� � ��� ��� �� �������� � ��� ���� ������ ��������� ������� ������� ��������� ���� �����!� ������� -. 1��

��

� ��� �,,�� �������� �������� �� �������� ��� � ���������������������� � ���� ����

��� ���� *���� ����� .��� ��� ����� ��������� -���� �"���� ��� .���� ����� � ����� � ���� ������� �� �������� � ��� �������� ��� ��� � �������� � ������� ��� ������ ���� �,���������� ���� ������� �� � 0�� ��� �������� �� 1�� �,,��

��� ������ *� ��� ������ �� ���� ����� ��������� �� +� - ���� .����.����� ��� ������� +��� ��.�"/ �� �������� ����� �� �� ��������� �������� ��� ������ �� ����� � ������� ����/������� �,,��

��� ���� ������ 1����/ � ������ �������� �� ���� ����� �� 1���� ���������� � ��� ���� ���� ��� ��� � ������� ��� ������ ��������� ������� ��������� -�� ����� �,,�� ���� ������ �� ���0���

��� ���� ����� "� ��� � ��� ��� 0������ � 0���� ���� �����������������/ � ������� �������� �� ���� ����� �� ���� ����������� �� ����� ������� ����/�����,, -� � �,,��

��� ������ � �� ���� .���� * .����� ��� ����� � ���������� �� !������� ����� ����� �� ����� �������� �� ����� �� �������� � ������� ������ �� ���� ������� ��������� ���� ������� ���������� .��� � ��� ��� �,,�� �������� �������� �� �������� ��� � ����������������� ������ � ���� ����

��� ��� ����� ������ ���� ��������� ���� �� �� ����� ���� �,,��

��! �� ���� 0� 0��� �� ������������ ��� �� ����� � ����� ��������� �� ���� ������� �������� �� �� ������ �� ������� ���� �������� ������/ � ���������������������������������������� ����

�������� ���� �,,��

��� � � �������� 0� ��� �� ���� �� �������� � ��� ����� ��������������� ���� ������! ���� ��� ���� 1��� �,��� 1����� ���� ��������

��, ������ ��� � ����� ����� � �������������� ������ � � ���������� ������� � � ������������� � ����� 0�. ����� .�������� ������ � �� 1������� �� ��������� �� .���� 1�� �,,��

��� ������ �� ��� +��� ��� ��� ������ �������� �� ���� �� ������������� �� ������� ������ �� ! ����� ���������� �� �������� ���� ���� ������ �� ���� ������� � ������ ��������� ����� !��� ���� �������� ���� ���� ������ �� ��� 0�� ��� �������� �� 1�� �,,��

��� ������ �� -� "�� ������ ��� � ������ �! ����� ��������� �� � ����� ��� �� ������ �� ��������� ������/ � �� �� ���������� ����� ���� �������� � ��� ���� ���� ��� ��� � ������� ��� ������ ������ �! ���� �!����! ������� �� 1�� -�� �,,!� ���� ���� ������� �� ��� 0�� ��� �������� �� 1��� ���� ���� ��� ,!�����,!�

��

��� ����� ����� ���������� ���������� � �� ���� ��������� 0�.����� 0��� 1������� ��� ������� ������� ������ �,,��

��� ����� ���� ��� ���� *� ���"��� �� ����� ����� �� ����� ��� ����� �� �������� �� ����� � ��� �� "��� ��.��"�,����� �� �����0�� � .��� �� ������ � �� � 0��� 1������� ��� ������� �� 1�� ��� �! �,,��

��� ����� ���� ��� ���� *� ���"��� � ����� ��� ���� ���� ������� �������� �� ����� �� �������� � ��� ���� ������ �� ����������� ��������� ���� ����� ������� -. 1�� �,,�� ���� ��������� �������� �� �������� ��� � ���������������� ������ � ��������

��� ����� ���� ��� ���� *� ���"��� � ������ � ��� ��� �� ������� ����� �������� �� ����� � ��� �� ��� �� ����� 0�� � .��� �� ����� � �� � 0��� 1���� ��� ������� �� �!,�!���,� 1�� -� � �! �,,��

��� 1�� ���� ����� ���������� � ��������� � �� ���� ������� ����������� ����� ����� � ���� �� �� �� �� ��� ������ �������� ������1������� �� � ������� ������� ���� �,,��

��! 1�� ���� ���� ��� ����� �������� *�� �� �������� ���� ������� ������ ���� ���������� �� �������� � ��� ���� ���� ��� ��� � �������� ������ ���� ������� ������� �� 1�� -�� ��! �,,!� ���� ���������� �� ��� 0�� ��� �������� �� 1���

��� 1�� ���� ���� .������ -��� 0������ � 0��� ��� -��� ������ .�������� �.��/ �� �������� ���� ����� ������ ����� � ������� "��. �,� �+��� ����������� ������� �� �� " �� ����� � ���������� .� ���� �������������� ������ ����� ����� �,,��

��, "� ��� 0� �������� ���� ��� �� �� ������ �� �� ����� �� "������� .� �� - ����� .� �� �� �� �� ���� .� ��� ����� ��� -� �� �������� �� �,,� .�"0���+"� �"���� �������� �� �������������� 0���� �� �� +��� ����� ������� �� " �� ����� ��� �������� .� ���� �"��.�,� ������������� ������ � ����� ������� ����� ����� �,,��

��� ��� + ����� �������� ����� ���� �������� ��� �������� �� ����/ ������ �� �������� � ��� ���� ������ �� ���� ������� ��������� ���� ���!� ������� -������ � ��� �!��� �,����������� ���������� �������� ��� � ���������������� ������ � ���� ����

��� ��� +� ���� "� ����������� "������ � ��� �������� .���� �������� 0� �� ������ *���� �� ������ ��� �� ������ �.��/ ������ � ������� � ������ �������� �� ���� ������ � ��� �� "���� �"� 0�� � �������� �"����������� ��� �"� ����������� ������� � �� �������� �"� ����� ��� "�������� ��� -��� 0�� ��,�,�����,� 1�� � ��� �,���

��

��� ��� +� ���� ��� ����� +� ������ "� ����������� ���� ������ ��� 0� �� ������ � ������ ����������� ���� !�� �������.��� � ��� �� "��� 0�� � �!�� ��� �"� ����������� ������� � �� �������� �"� ����� ��� "�������� ��� -��� 0�� �� ,�,�����,� 1�� +���� �,,��

��� ��- ����" ��� ����. � ����� ����� *������� ��� *���� ���� ��� ����� ���� ������� � ���� �� ��� �������� �� ��������� � �������� �� �������� � ��� � �� ������ �� ���� �������� � ������ ��������� ����� !!���� ���� �����!�� ���� ����������� �� � 0�� ��� �������� �� 1�� �,,�� �������,��*�����!�

��� ������ -� ���� ��������� �� �������� ���� �� � ���� ���������� ��������� 0���� �� "��. �/�� ������� �� " �� ����� � ���������� .� ���� � ��� �,,�� ������� �����/ �10 ���� ��0� �� ����� ����� ����� ��! +�� �

��� ��������� -���� � ���� *���� ��� ��� ������ ����� ��������� �� ����� ���� ����� ���/����� -������ �,,��

��� �� 0�!��� ��/ � ����� �� �� ���� ����� ������ �� ��������� �������� � ��� ��� ����� ������� ��� ��� ��� ������� �� 1�� ������ �,��� 1����� 1����� ���� ������� �� �� ����� �!������� �� �� ��� �� �� +..� ��� �� � �� �� �� ����

��! 0����� � 0��� ��� 0� � ������� �-�"��./ ���� ��������� �������� ������ �� ��������� ��� �������� �� �� �������� � ��� ���������� �������� ������� ������� ��������� ���� ������� �������� -������ 1�� � ��� !��� �,,!��������� �������� �� ����������� � ���������������� ������ � ���� ����

��� 0����� � 0��� ��� ������� ������ ��� �� �������� �� ��0��0 ��������� �� �������� � ��� ���� ���� ��� ��� � ����� ��� ���������� ������� ������� ��� .��� ��������� -� � ����� �,,��

��, ������ *� 0�� � ��� ������� �� ������� ������� ������ �������� �� ��� / ������� ����� �������� �� ����� � ��� �� ��� � � ������ �� � ������ �,,�� �������� ��� �� ��/��������� �� ����� �� �������

��� -� ��� - ����� �� �������� -�� � *���� ��� " ���� ���������� �!�� ������ �� �������� �� ����/ � �� ������ �� ��������� ��� ���� ������ �� ���� ������� ��������� ���� !���� �������� -������ � ��� �!��� �,����������� �������� �� �������� ���� ���������������� ������ � ���� ����

��� ���� ������ *����� �/ �� �������� �� ���� ������ �� �������� ���� ���� ����� ���� ��� �� ���� ������� � ������ ��������� ������ +� 1�� . �� �,��� ���� ���� ������ �� ��� 0�� ��� �������� �� 1���

��� ���� " ����� ����� � ����� .���� - ��� ��� ��� ��� � ��.�.� ���������� �������� �� ���� ����� �������� �� ��������

��

� ��� ������ ����� ��������� ���� ��!���� ��� ������� �!�� ��� ���� �,,�� 1����� ���� �������

��� �� �������� ��� �� ����� "� ������ -� .��� �� +��� �� *�������� � ����� �� � "� ��� ��� .� ���� ��.��� ���� ������������ �� ���� ����� �� ��� ������� �� �������� � ��� ���������� �������� ������� ������� ��������� �,,��

��� * � �� �� ��� � � ������� .� ���� �� ��������� ����� ������� ������� �� �������� � ��� ���� ���� ��� ��� � ������� ��� ������� ���� ������, ������� ��������� -�� ��� �,�,� ���� �������� ��� 0���

��� ���� ����� ��0�"�00�"/����� ��������� � �� ����� �������� ����� �� �������� � ��� ��� ����� ��� ������� ��� ��� ���� ���,� ������� -������ ����� ����� �,,�� 1����� ����� �������

��� �� �� .���� �� +�� � ��� ��� �� - ������� � ������ ��������� �� ���� �� �������� �� ����� �� �������� � ��� ���� ������� �������� ������� ������� ��������� ������ ���� �������� �� 1�� � ��� ��� �,,�� ���� �������� �������� �� �������� ���� ���������������� ������ � ���� ����

��! �������� ���� ������� +��� ��� ���� 0������ .� ������������� ����� ����� ����/ �������� ���� ������ �� ���� ��� ���� ������� ��� ������ ���� ������� ���� ��������� -�� �,,,�

��� �� ���� ��� �� 0�� �� ��������� � ���� ������/ .�������� ��������� �� ���� ������� �� ����� � ������� ���� ������ �/������� �,,�� ����� � �� ����

��