Aplicación de GHSOM (Growing Hierarchical Self-Organizing Maps) a sistemas de detección de intrusos (IDS)

• De la Hoz Correa, Eduardo Miguel ^[1] ; Ortiz, Andrés ^[2] ; Ortega, Julio ^[3]
  1. [1] Universidad de la Costa

     Universidad de la Costa

     Colombia

     
  2. [2] Universidad de Málaga

     Universidad de Málaga

     Málaga, España

     
  3. [3] Universidad de Granada

     Universidad de Granada

     Granada, España

     

  Mostrar afiliaciones +
• Localización: INGE CUC, ISSN 0122-6517, ISSN-e 2382-4700, Vol. 8, Nº. 1, 2012, págs. 117-148
• Idioma: español
• Enlaces
  • Texto completo (pdf)
• Resumen

  • Con el pasar de los años, en el ámbito de la seguridad informática el problema de la intrusión se desarrolla cada día más, incrementando la existencia de programas que buscan afectar a computadoras tanto a nivel local como a toda una red informática. Esta dinámica lleva a entender los ataques y la mejor manera de contrarrestarlos, ya sea previniéndolos o detectándolos a tiempo, procurando que su impacto sea menor al esperado por el atacante. En este artículo se presenta una revisión de los ataques a sistemas informáticos, ahondando en los Sistemas de Detección de Intrusos (IDS) y en la implementación de técnicas de agrupamiento de datos —como las redes neuronales—, con el fin de encontrar métodos con altas precisiones en la detección de anomalías. Esta propuesta presenta la aplicación de GHSOM en IDS, utilizando el conjunto de datos NSL-KDD, y mostrando las mejoras encontradas en la detección de ataques en el proceso de búsqueda.