Information Theory and Data-Mining Techniques for Network Traffic Profiling for Intrusion Detection

Velarde-Alvarado, Pablo; Martinez-Pelaez, Rafael; Ruiz-Ibarra, Joel; Morales-Rocha, Victor

dc.contributor.author	Velarde-Alvarado, Pablo
dc.contributor.author	Martinez-Pelaez, Rafael
dc.contributor.author	Ruiz-Ibarra, Joel
dc.contributor.author	Morales-Rocha, Victor
dc.date.accessioned	2017-03-24T18:36:09Z
dc.date.available	2017-03-24T18:36:09Z
dc.date.issued	2014-06
dc.identifier	DOI: 10.4236/jcc.2014.211003	es_ES
dc.identifier.issn	ISSN: 0140-3664	es_ES
dc.identifier.uri	http://hdl.handle.net/123456789/359
dc.description	In this paper, information theory and data mining techniques to extract knowledge of network traffic behavior for packet-level and flow-level are proposed, which can be applied for traffic profiling in intrusion detection systems. The empirical analysis of our profiles through the rate of remaining features at the packet-level, as well as the three-dimensional spaces of entropy at the flow-level, provide a fast detection of intrusions caused by port scanning and worm attacks.	es_ES
dc.description.abstract	En este trabajo, la teoría de la información y las técnicas de minería de datos para extraer el conocimiento de la red se proponen comportamientos de tráfico para nivel de paquete y nivel de flujo, que pueden aplicarse para perfiles de tráfico en sistemas de detección de intrusos. El análisis empírico de nuestros perfiles a través de la tasa de Características a nivel de paquete, así como los espacios tridimensionales de entropía en la flujo de nivel, proporcionan una detección rápida de las intrusiones causadas por el escaneo de puertos y ataques de gusanos.	es_ES
dc.language.iso	eng	es_ES
dc.publisher	Journal of computer and communications	es_ES
dc.relation.uri	Público en general	es_ES
dc.rights	info:eu-repo/semantics/openAccess	es_ES
dc.rights.uri	http://creativecommons.org/licenses/by-nc/4.0	es_ES
dc.source	http://www.scirp.org/journal/PaperInformation.aspx?PaperID=49648#.VPe1Co6bqRc	es_ES
dc.subject	Intrusion Detection	es_ES
dc.subject	Traffic Profiling	es_ES
dc.subject	Entropy	es_ES
dc.subject	Network Worms	es_ES
dc.subject.classification	INGENIERÍA Y TECNOLOGÍA [7]	es_ES
dc.title	Information Theory and Data-Mining Techniques for Network Traffic Profiling for Intrusion Detection	es_ES
dc.type	info:eu-repo/semantics/article	es_ES