Resumen

Un sistema tolerante a intrusiones (ITS) es un sistema de seguridad de red que está compuesto por servidores virtuales redundantes que están en línea solo durante un corto período de tiempo, llamado tiempo de exposición. Los servidores se recuperan periódicamente a su estado limpio, y los servidores infectados se actualizan nuevamente, de modo que los atacantes no tienen tiempo suficiente para lograr ingresar a los servidores. Sin embargo, existe un interés conflictivo en determinar el tiempo de exposición, corto para seguridad y largo para rendimiento. En otras palabras, el corto tiempo de exposición puede aumentar la seguridad pero requiere más servidores para funcionar con el fin de procesar las solicitudes de manera oportuna. En este artículo, proponemos Duo, un ITS incorporado en SDN, que puede reducir el tiempo de exposición sin consumir recursos informáticos. En Duo, hay dos tipos de servidores: algunos servidores con tiempo de exposición largo (servidor Blanco) y otros con tiempo de exposición corto (servidor Gris). Luego, Duo clasifica el tráfico en benigno y sospechoso

• Materias:Cifrado de búsqueda Ataque criptográfico Seguridad en Internet
• Subjects:Search encryption Cryptographic attack Internet Security
• Palabras claves:Sistema tolerante a intrusiones; Tiempo de exposición; Seguridad; Rendimiento; Duo; SDN
• Keywords:Intrusion tolerant system; Exposure time; Security; Performance; Duo; SDN