Validación de la caracterización estadística del tráfico de red de un servidor web de un campus universitario como mecanismo de un sistema de detección de intrusos

• Autores: Antonio Hernández Jaimes, Lina Margarita Prada Angarita
• Localización: Ingeniería y desarrollo: revista de la División de Ingeniería de la Universidad del Norte, ISSN 0122-3461, Vol. 32, Nº. 1, 2014 (Ejemplar dedicado a: Enero-Junio), págs. 64-79
• Idioma: español
• Títulos paralelos:
  • Validation of the statistical characterization of the web server’s network traffic in a university campus as a mechanism of an intrusion detection system
• Enlaces
  • Texto completo
• Resumen
  • español

    El presente artículo muestra el resultado del análisis estadístico del tráfico de red (expresado en bits por segundo) desde y hacia el servidor web de un campus universitario. El análisis estadístico permite conocer las tendencias del tráfico por hora y establecer una línea base para un comportamiento normal. Se documentan, además, los resultados de las pruebas de bondad y ajuste, y los análisis de varianza, los cuales proporcionan elementos que enriquecen la definición de la línea base. Finalmente, los hallazgos son examinados para determinar su utilidad como mecanismo de detección de intrusos o de situaciones que sugieran anomalías o comportamientos atípicos en el tráfico.      

  • English

    This paper presents the results of statistical analysis of network traffic (in its per second) from and to one university web server. Statistical analysis allows to know the hourly traffic trends and to establish a baseline for normal behavior. It documents, in addition, statistical goodness-fit tests results and analysis of variance, which provide elements that enhance the definition of the baseline. Finally, the outcomes are analyzed to determineits usefulness as intrusion detection mechanism or situations or behaviors that could suggest anomalies or atypical traffic.