Modelo ontológico para la predicción de ataques informáticos a partir de "Honeynets" virtualizadas

• Autores: Paulo Alonso Gaona García, Carlos E. Montenegro Marín, Julio Barón Velandia
• Localización: Revista Logos ciencia y tecnología, ISSN 2145-549X, Vol. 8, Nº. 1, 2016, págs. 101-114
• Idioma: español
• Títulos paralelos:
  • Ontological model for predicting cyberattacks based on virtualized "Honeynets"
  • Modelo ontológico para a predição de ataques a computadores de Honeynets virtualizados
• Enlaces
  • Texto completo
• Resumen
  • español

    Las honeynets son herramientas de seguridad informáticas muy usadas en la actualidad con el propósito de reunir información de posibles atacantes acerca de las vulnerabilidades presentes en nuestra red. Para realizar un correcto uso de ellas es necesario entender los tipos existentes, las estructuras planteadas, las herramientas usadas y los avances actuales. Sin embargo, una mala planificación de un honeypot o honeynet podría proveer a usuarios indeseados un punto de acceso a la red que deseamos proteger. El propósito del siguiente artículo es llevar a cabo el planteamiento de un modelo ontológico para la identificación de tipos de ataques más comunes a partir del uso de honeynets, y su implementación sobre escenarios de trabajo. Este modelo facilitará la toma de decisiones para la ubicación de elementos y componentes a nivel informático en una organización.

  • English

    The honeynets security tools are widely used today for the purpose of gathering information from potential attackers about vulnerabilities in our network. For performing correct use of them is necessary to understand the existing types, structures raised, the tools used and current developments. However, poor planning honeypot or honeynet one could provide unwanted users an access point to the network we want to protect. The purpose of this article is to carry out the approach of an ontological model for identifying the most common attacks types from the use of honeynets, and its implementation on working scenarios. This model will facilitate decision-making for the location of elements and components to computer level in an organization.