Correlación de eventos de seguridad en redes de computadores basada en un enfoque de integración
Por favor, use este identificador para citar o enlazar este ítem:
http://hdl.handle.net/10045/15741
Título: | Correlación de eventos de seguridad en redes de computadores basada en un enfoque de integración |
---|---|
Autor/es: | Mora Gimeno, Francisco José | Maciá Pérez, Francisco | Lorenzo Fonseca, Iren | Gil Martínez-Abarca, Juan Antonio | Marcos-Jorquera, Diego |
Grupo/s de investigación o GITE: | GrupoM. Redes y Middleware |
Centro, Departamento o Servicio: | Universidad de Alicante. Departamento de Tecnología Informática y Computación | Instituto Superior Politécnico José Antonio Echevarría. Centro de Estudios de Ingeniería y Sistemas |
Palabras clave: | Sistemas de detección de intrusos | Seguridad informática | Correlación de eventos | Alertas de seguridad | Integración |
Área/s de conocimiento: | Arquitectura y Tecnología de Computadores |
Fecha de publicación: | 2010 |
Editor: | GrupoM |
Cita bibliográfica: | MORA GIMENO, Francisco José, et al. “Correlación de eventos de seguridad en redes de computadores basada en un enfoque de integración”. En: Desarrollo de grandes aplicaciones de red : VII Jornadas, JDARE 2010, Alicante, España, octubre 14-15, 2010, actas. San Vicente, Alicante : Grupo M, Universidad de Alicante, 2010. ISBN 978-84-614-3720-7, pp. 119-129 |
Resumen: | El despliegue de sistemas de detección de intrusos de red o host distribuidos ha provocado que la gestión de las alertas producidas sea un problema crítico, dando lugar a la aparición de diferentes técnicas de correlación de alertas. En este artículo se presenta un enfoque basado en la integración de los resultados de múltiples métodos de correlación de eventos, para el análisis de las alertas de seguridad producidas por distintos dispositivos o mecanismos de seguridad distribuidos. El objetivo del trabajo es mejorar los resultados o rendimiento de los métodos de correlación de alertas tradicionales a través del empleo de múltiples técnicas complementarias y de la integración de sus resultados. Se propone un modelo general de detección de intrusos y se lleva a cabo un estudio comparativo de los distintos métodos actuales junto con el enfoque basado en integración. Los resultados muestran las bondades del enfoque de integración mediante la obtención de los mejores resultados de la comparativa. |
URI: | http://hdl.handle.net/10045/15741 |
ISBN: | 978-84-614-3720-7 |
Idioma: | spa |
Tipo: | info:eu-repo/semantics/bookPart |
Revisión científica: | si |
Aparece en las colecciones: | INV - GrupoM - Capítulos de Libros INV - AIA - Capítulos de Libros INV - Undefined - Capítulos de Libros |
Archivos en este ítem:
Archivo | Descripción | Tamaño | Formato | |
---|---|---|---|---|
JDARE-10-D.pdf | 404,59 kB | Adobe PDF | Abrir Vista previa | |
Todos los documentos en RUA están protegidos por derechos de autor. Algunos derechos reservados.