IDS & Algoritmos de Reconocimiento de Patrones
SISTEMAS DE DETECCIÓN DE INTRUSOS (IDS)
• Evolución
• Componentes
• Jerarquía
• Clasificación
• Estructura
• Aplicaciones Comerciales
• Interrelación con otros Dominios del Conocimiento
RECONOCIMIENTO DE PATRONES
• Estructura y Componentes
• Aplicaciones Prácticas
• Metodología Supervisada y no Supervisada
• Sub- Disciplinas con Aproximaciones Estadísticas, Gramaticales,
Sintácticas y Combinatorias
IDS & Algoritmos de Reconocimiento de Patrones
IDS - COMPORTAMIENTO
• Enfoque Estadístico
• Selección de Características
• Belief Networks
• Generación de Patrones Predictivos
• Redes Neuronales
IDS - CONOCIMIENTO
• Probabilidad Condicional
• Sistemas Expertos
• Estados de Transición
• Modelos de Detección
IDS & Algoritmos de Reconocimiento de Patrones
OPERACIONES BÁSICAS
• Sensores
• Segmentación y Agrupamiento
• Extracción de Características
• Clasificación
• Procesamiento
APRENDIZAJE
• Supervisado
• No Supervisado
• Aprendizaje Reforzado
IDS & Algoritmos de Reconocimiento de Patrones
IDS & Algoritmos de Reconocimiento de Patrones
REPRESENTACIÓN
• Existencia
• Secuencia
• Re-Patrones
• Otros Patrones
EJEMPLO
Backdoor.rules, v 1.25.2.3 2003/02/07 22:04:38
alert udp $EXTERNAL_NET any -> $HOME_NET 2140
(msg:"BACKDOOR DeepThroat 3.1 Connection attempt";
content:"00"; depth:2; classtype:misc-activity; sid:1980; rev:1;)
IDS & Algoritmos de Reconocimiento de Patrones
BENEFICIOS
• Independencia de la Disposición del Evento
• Especificaciones Declarativas
• Creación de Patrones Dinámicos
• Independencia del Origen de los Eventos
• Múltiple Flujo de Eventos
• Portabilidad
CARACTERÍSTICAS
• Reconocimiento Incremental
• Priorización de Patrones
• Identificación Completa
• Generalidad
• Eficiencia
• Comportamiento en Tiempo Real
• Portabilidad
• Enmascaramiento
• Escalabilidad
• Uso Adecuado de los Recursos
IDS & Algoritmos de Reconocimiento de Patrones
CONSIDERACIONES
• Identificar el Ataque
• Detectar Permutaciones
• Integridad de los Datos
• Métodos Pasivos
• Nivel de Tráfico
• Recursos
• Definición del Patrón
IDS & Algoritmos de Reconocimiento de Patrones
IDS & RECONOCIMIENTO DE PATRONES
• http://cgm.cs.mcgill.ca/~godfried/teaching/pr-web.html
McGill University
• www.ph.tn.tudelft.nl/PRInfo/
Pattern Recognition Group
SEGURIDAD INFORMÁTICA
• www.cert.org
• citeseer.nj.nec.com
• www.dshield.org
• www.incidents.org
• www.sans.org
IDS & Algoritmos de Reconocimiento de Patrones
Descargar

ES NUESTRO OBJETIVO TRABAJAR PARA ALCANZAR UN …