Un sistema basado en la inteligencia para detectar y combatir en la red informática

Título original:

An Intelligent Based System for Detecting and Combating in Computer Network

Contenido del libro:

Internet ha crecido rápidamente debido al crecimiento de la tecnología informática, las redes informáticas y la tecnología de comunicación en red durante las últimas décadas. El rápido y enorme crecimiento de las redes informáticas y de la comunicación por Internet ha incrementado las amenazas a la seguridad de las redes informáticas (Kruegel et al., 2004). Cada día se descubren nuevas vulnerabilidades y se producen ataques frecuentes en Internet. Esto hace que el entorno de las redes informáticas sea cada día más inseguro y vulnerable (Ehlert et al., 2010). Estas amenazas y vulnerabilidades pueden interrumpir e infl.

Uencia el rendimiento de las operaciones y funciones personales, sociales, gubernamentales y organizativas (Olusola et al., 2013). Debido a ello, la seguridad de las redes informáticas se ha convertido en una cuestión importante y en un componente esencial de los sistemas informáticos modernos (Singh, 2004). Las amenazas a la seguridad de las redes pueden provenir tanto de intrusos externos como de usuarios internos en forma de comportamientos anómalos y usos indebidos (Anderson, 1980). La seguridad de la red es un mecanismo de protección frente a amenazas externas e internas para garantizar la seguridad de las comunicaciones en red (Holm, 2012). Protege el entorno de red contra el acceso no autorizado a información vital, los ataques de denegación de servicio (DoS), la alteración y demo-lición de datos e información, y la pérdida de información. Hay varios mecanismos de protección disponibles, como los mecanismos de autenticación y control de acceso y los mecanismos de protección periférica, pero estos mecanismos no son útiles contra las intrusiones internas. Por lo tanto, existe una inmensa necesidad de un nivel adicional de protección integral, como el Sistema de Detección y Prevención de Intrusiones en la Red (NIDPS) contra las intrusiones en la red. Las intrusiones en la red pueden surgir en traffi

C que surgen como normales (Kruegel et al., 2004.

Gollmann, 2006). NIDPS complementa el mecanismo de seguridad intentando detectar comportamientos anómalos y usos indebidos y previniendo de ellos.