Aplicación de GHSOM (Growing Hierarchical Self-Organizing Maps) a sistemas de detección de intrusos (IDS)

Con el pasar de los años, en el ámbito de la seguridad informática el problema de la intrusión se desarrolla cada día más, incrementando la existencia de programas que buscan afectar a computadoras tanto a nivel local como a toda una red informática. Esta dinámica lleva a entender los ataques y la m...

Descripción completa

Detalles Bibliográficos
Autores: De la Hoz Correa, Eduardo Miguel, Ortiz, Andrés, Ortega, Julio
Tipo de recurso: artículo
Estado:Versión publicada
Fecha de publicación:2012
País:Colombia
Institución:Corporación Universidad de la Costa
Repositorio:Repositorio REDICUC
Idioma:español
OAI Identifier:oai:repositorio.cuc.edu.co:11323/12021
Acceso en línea:https://hdl.handle.net/11323/12021
https://revistascientificas.cuc.edu.co/ingecuc/article/view/224
Access Level:acceso abierto
Palabra clave:Seguridad informática
Sistemas de Detección de Intrusos (IDS)
NSL-KDD
GHSOM
ataques.
Descripción
Sumario:Con el pasar de los años, en el ámbito de la seguridad informática el problema de la intrusión se desarrolla cada día más, incrementando la existencia de programas que buscan afectar a computadoras tanto a nivel local como a toda una red informática. Esta dinámica lleva a entender los ataques y la mejor manera de contrarrestarlos, ya sea previniéndolos o detectándolos a tiempo, procurando que su impacto sea menor al esperado por el atacante. En este artículo se presenta una revisión de los ataques a sistemas informáticos, ahondando en los Sistemas de Detección de Intrusos (IDS) y en la implementación de técnicas de agrupamiento de datos —como las redes neuronales—, con el fin de encontrar métodos con altas precisiones en la detección de anomalías. Esta propuesta presenta la aplicación de GHSOM en IDS, utilizando el conjunto de datos NSL-KDD, y mostrando las mejoras encontradas en la detección de ataques en el proceso de búsqueda.