Asturiux: sistema de detección de anomalías computacionales

• Corredor Ch, Felipe A. . ^[1] ; Villamarn V.b, Juan D.
  1. [1] Universidad de los Llanos

     Universidad de los Llanos

     Colombia

     
• Localización: Visión electrónica, ISSN 1909-9746, ISSN-e 2248-4728, Vol. 8, Nº. 2, 2014, págs. 95-105
• Idioma: español
• Títulos paralelos:
  • Asturiux: detection system of computational anomalies
• Enlaces
  • Texto completo (pdf)
• Resumen
  • español

    En la cotidianidad de la gestión de la red, es complejo correlacionar eventos den diferentes dimensiones: violación legal, intrusiones, fallas por monitorización, violación a políticas de seguridad o incumplimiento de estándares; situaciones a las que se enfrentan profesionales, docentes y estudiantes de esta área en Colombia. Este artículo presenta los aspectos tecnológicos de diseño y desarrollo de un sistema distribuido de detección de anomalías computacionales, denominado "Astriux", el cual surgo de un proyecto de investigación en el área de teleinformática. La problemática se aborda con administración de seguridad en redes y detección de anomalías. El sistema se desarrolla totalmente con software libre integrando diferentes tecnologías para comunicación, autentización, persistencia, inteligencia, computacional y alertas remotas. Los instrumentos de verificación y pruebas realizadas reflejan un alto grado de eficiencias del sistema, y buena aceptación por los actores implicados.

  • English

    Everyday in network management, it is complex the process to correlate events in different dimensions: legal violation, intrusions, monitoring failures, violation to security policies or breach of standards; to which face professionals, teaching and students in this area in Colombia. This article presents the technological aspects for the design and development of a distributed system for the computational anomalies detection that was termed “Asturiux”, which arises as a product from a research project in the teleinformatics area. To addressing this problematic it use the network security administration, and anomalies detection. The system was fully developed with free software, in which were integrated different technologies for the communication, authentication, persistence, computational intelligence and remote alerts. The verification instruments and the realized tests, reflect a high level of system efficiency, and acceptation from the actors involved.