Especificación formal de un modelo de detección de intrusos basado en la teoría sistemas multi-agentes

Abstract

Los Sistemas de Detección de Intrusos (IDS) han demostrado ser una herramienta de gran valor para hacerle frente a los problemas actuales de seguridad informática. Los Sistemas de Detección de Intrusos de Red (IDS) han comenzado a ser una herramienta de gran valor para la seguridad informática. Estos IDS deben contar, desde la etapa de modelado, con características que hagan viable su implantación en las condiciones actuales destacándose eficiencia, capacidad de detección, dinamismo, escalabilidad y mantenimiento mínimo. La teoría de Sistemas Multi-Agentes (MAS) brinda un Marco formal adecuado para el modela de este tipo de sistemas. Por esta razón, el presente artículo describe formalmente, a través de un MAS, un Modelo IDS que utiliza Redes Neuronales Artificiales y el Análisis de Componentes Principales con el objetivo de lograr eficiencia y espectro de clasificación.