Sistema de detección de intrusos de red embebido en un sensor inteligente

Abstract

Este artículo propone un Sistema de Detección de Intrusos (IDS) de Red embebido en un sensor inteligente, capaz de operar de forma independiente como IDS de anomalías o integrarse de forma transparente en una red de sensores inteligentes o en un Sistema de Detección Distribuida de Intrusos (DIDS) bajo el enfoque de Arquitecturas Orientadas a Servicios (SOA). La principal novedad de la propuesta se encuentra en el hecho de embeber el IDS en un sensor inteligente, aprovechando muchas de las ventajas que aporta la filosofía con la que están diseñados y, al mismo tiempo, ofrecer su funcionalidad como servicio. El objetivo fundamental del trabajo es minimizar el enorme volumen de tareas de gestión que este tipo de servicios de red llevan aparejadas en la actualidad, haciendo inviable su implantación o su posterior mantenimiento así como facilitar el diseño de DIDS escalables. En el trabajo también se aborda la construcción de un prototipo físico de sensor con el que se han realizado las pruebas que han permitido validar la propuesta, arrojando unos ratios de detección y rendimiento similares a los IDS existentes pero con características de mantenimiento-cero, robustez y escalabilidad muy superiores.