Resumen:
En este trabajo, la teoría de la información y las técnicas de minería de datos para extraer el conocimiento de la red se proponen comportamientos de tráfico para nivel de paquete y nivel de flujo, que pueden aplicarse para perfiles de tráfico en sistemas de detección de intrusos. El análisis empírico de nuestros perfiles a través de la tasa de
Características a nivel de paquete, así como los espacios tridimensionales de entropía en la flujo de nivel, proporcionan una detección rápida de las intrusiones causadas por el escaneo de puertos y ataques de gusanos.
Descripción:
In this paper, information theory and data mining techniques to extract knowledge of network traffic behavior for packet-level and flow-level are proposed, which can be applied for traffic profiling in intrusion detection systems. The empirical analysis of our profiles through the rate of remaining features at the packet-level, as well as the three-dimensional spaces of entropy at the flow-level, provide a fast detection of intrusions caused by port scanning and worm attacks.
Repositorio Institucional Aramara
Excepto si se señala otra cosa, la licencia del ítem se describe como info:eu-repo/semantics/openAccess
