Un sistema de descubrimiento y defensa de interrupciones internas mediante minería de datos

La seguridad de una red ayuda a evitar que los intrusos realicen actividades maliciosas. La seguridad de las redes puede garantizarse mediante cortafuegos, programas antivirus y escáneres, sistemas criptográficos, Secure Socket Layer (SSL) y sistemas de detección de intrusos (IDS). Pero es fácil comprometer las contraseñas de acceso mediante ataques de fuerza bruta. Los IDS y cortafuegos se centran en los ataques externos, mientras que los ataques internos no se tienen en cuenta. Para resolver estos problemas, este trabajo propone un Sistema de Detección y Defensa de Interrupciones Internas (IIDDS) a nivel de Llamada al Sistema (SC) utilizando técnicas de minería de datos y forenses. Se mantienen los perfiles de usuario y se comparan con el conjunto de datos real utilizando la distancia de Hellinger. Se aplica una función hash a los mensajes entrantes y se resumen en el conjunto de datos de bocetos. Los resultados experimentales evalúan el sistema propuesto en términos de precisión y tiempo de respuesta.