DETECCIÓN DE INTRUSOS BASADA EN CLUSTERING EN APLICACIONES WEB MULTINIVEL

Este libro presenta Double Guard, un sistema IDS que modela el comportamiento en red de las sesiones de usuario tanto en el servidor web front-end como en la base de datos back-end. Al monitorizar tanto las peticiones web como las posteriores a la base de datos, es posible descubrir ataques que los IDS independientes no serían capaces de identificar. Además, es posible cuantificar las limitaciones de cualquier IDS multinivel en términos de sesiones de entrenamiento y cobertura de funcionalidades. Este trabajo implementó Double Guard utilizando un servidor web Apache con MySQL y virtualización ligera.