Resumen

La provisión de alta seguridad es una de las áreas de investigación activas en las aplicaciones de red. El fallo en el sistema centralizado basado en los ataques proporciona menos protección. Además, la falta de actualización de la llegada de nuevos ataques conduce a una precisión mínima de detección. El enfoque principal de este documento es mejorar el rendimiento de detección a través de la actualización adaptativa de la información de los ataques en la base de datos. Proponemos un Sistema de Detección de Intrusiones Multiagente Basado en Reglas Adaptativas (ARMA-IDS) para detectar las anomalías en conjuntos de datos en tiempo real como KDD y SCADA. Además, el bucle de retroalimentación proporciona la actualización necesaria de los ataques en la base de datos que conduce a la mejora en la precisión de detección. La combinación de reglas y responsabilidades para multiagentes detecta de manera efectiva el comportamiento anómalo, el uso indebido de la respuesta, o los informes de retransmisión de datos de gas/agua en los oleoductos

• Materias:Amenaza avanzada persistente Internet de las cosas Seguridad cibernética Estegoanálisis Cifrado descentralizado
• Subjects:Advanced persistent threat Internet of things Cyber security Stegoanalysis Decentralized encryption
• Palabras claves:Provisión; Seguridad; Rendimiento de la detección; Actualización adaptativa; Sistema multiagente de detección de intrusos; Conjuntos de datos en tiempo real.
• Keywords:Provision; Security; Detection performance; Adaptive update; Multiagent intrusion detection system; Real-time datasets