Resumen

Con el aumento en el uso de sistemas informáticos y redes de computadoras, el problema de la detección de intrusiones en la seguridad de redes se ha convertido en un tema importante. En este artículo, discutimos enfoques que simplifican el trabajo de los administradores de redes. Aplicamos métodos de agrupamiento para el perfilado de incidentes de seguridad. Consideramos los algoritmos de agrupamiento -means, PAM y CLARA. Para este propósito, utilizamos datos recopilados en el sistema Warden de varias herramientas de seguridad. No pretendemos diferenciar entre el tráfico normal y anormal de la red, sino que nos enfocamos en agrupar agentes de amenazas similares basados en atributos de eventos de seguridad. Sugerimos un caso de una clasificación fina y un caso de una clasificación gruesa y discutimos las ventajas de ambos casos.

• Materias:Cifrado de búsqueda Ataque criptográfico Seguridad en Internet
• Subjects:Search encryption Cryptographic attack Internet Security
• Palabras claves:Aumento; Sistemas informáticos; Seguridad de las redes; Detección de intrusos; Algoritmos de agrupación; Incidentes de seguridad
• Keywords:Increase; Computer systems; Network security; Intrusion detection; Clustering algorithms; Security events