Especificación formal de un modelo de detección de intrusos

Abstract

Los Sistemas de Detección de Intrusos de Red (IDS) han comenzado a ser una herramienta de gran valor para la seguridad informática. Estos IDS deben contar con características que hagan viable su implantación en las condiciones actuales destacándose eficiencia, capacidad de detección, dinamismo, escalabilidad y mantenimiento mínimo. Para lograr IDS con estas características es importante concebirlas desde el nivel de modelo. Por esta razón, el presente artículo describe formalmente un Modelo IDS a través de sus procesos fundamentales utilizando las Redes Neuronales Artificiales y el Análisis de Componentes Principales con el objetivo de lograr eficiencia y espectro de clasificación. Adicionalmente se describen los procesos necesarios para lograr cambios dinámicos en correspondencia con el medio y la mínima intervención del administrado.