04/12/2012 - RT-MOVICAB-IDS. Ein neues System zur Erkennung von Echtzeit-Computerangriffen

Menéame

Forscher an den Universitäten Politètecnica deValència, Burgos und Salamanca haben ein neues Instrument entwickelt, um die Früherkennung von Computerangriffen zu unterstützen. RT-MOVICAB-IDS (Real-Time MObile Visualisation Connection Agent-Based IDS).

Sein Hauptfortschritt liegt darin, dass der Prozess der Erkennung von Eindringlingen durch grafische Darstellung des Verkehrs in einem Computernetzwerk zeitlich begrenzt wird. Das System verwendet dafür künstliche Intelligenztechniken: Das Werkzeug erzeugt einen visuellen Bericht, der dem Netzwerkmanager erlaubt einen möglichen Angriff einfach und schnell erkennen und von dort beginnen Sie die gesamte Serverschutzprotokoll.

Die Ergebnisse dieser Arbeit wurden in der internationalen Zeitschrift veröffentlicht. Future Generation Computer Systems.

 Laut Vicente Julián, einem Forscher der UPV IT-Gruppe, sind die Cyberangriffe in den letzten Jahren erheblich gestiegen. "In den USA beispielsweise haben sich diese Cyberangriffe seit 2010 verdoppelt, und die von den Unternehmen als Reaktion auf diese Angriffe getätigten Ausgaben sind um 40% gestiegen," so Julian.

Das Ziel dieser Forschungsarbeiten war die Einführung eines Systems, das eine Analyse eines großen Informationspakets in kürzester Zeit ermöglicht und seine Schlussfolgerungen in einer grafischen und für das weniger erfahrene Personal leicht verständlichen Form liefert. Die Arbeit basiert auf einer verbesserten Vorentwicklung MOVICAB-IDS, an der Universität Burgos und veröffentlicht in dem Buch Mobile Hybrid Input Detection: The MOVICAB-IDS System.

Álvaro Herrero, Leiter der Forschungsgruppe GICAP der Universität Burgos, unterstreicht die Bedeutung dieser früheren Arbeit, da sie einen bedeutenden Beitrag zum Bereich der Hybrid-Intelligenten Systeme zur Erkennung von Störungen leistete, da im Gegensatz zu den umfangreichen Vorarbeiten in diesem Bereich der Schwerpunkt stärker auf die Visualisierung als auf die Klassifizierung des Verkehrs lag.

"Stellen wir uns vor, dass jemand versucht, mit einer Adressenabtastung oder der Datenbank für das Netzwerkmanagement zuzugreifen, indem wir Hybrid-Techniken für künstliche Intelligenz nutzen, können wir diesen Online-Verkehr schnell analysieren, um den Angriff zu verhindern," so Vicente Julián.

Insbesondere basiert das System auf der Nutzung von neuronalen Netzen und fallbasierten Überlegungen zur Behandlung von Informationen, Agententechnologien für ein verteiltes Systemmanagement und Echtzeit-Technologien, um eine Reaktion innerhalb einer bestimmten Frist sicherzustellen.

Wie Professor Herrero sagte, ist die Erfassung von beratenden Prozessen in das Eindringlings-Erkennungssystem ein sehr positiver Schritt, da es Sicherheitspersonal ermöglicht, das maximale Zeitintervall zu kennen, innerhalb dessen eine Antwort erwartet wird. Darüber hinaus wird weiterhin daran gearbeitet, dieses System mit neuen Funktionen wie der Ausführung automatischer Mechanismen zur Unterbrechung dieser Angriffe nach der Entdeckung zu verbessern.

"Hier ist es schwierig, dich mit anderen zu vergleichen: Was wir erreicht haben, ist zu sehen, dass selbst wenn wir die Reaktionszeit vorübergehend verkürzen, die Ergebnisse optimal sind und so den Angriff verhindern können," so Vicente Julián abschließend.

Bibliographische Referenz:

A. Herrero, M. Navarro, E. Gesägt, V. Julian. RT-MOVICAB-IDS: Addressing real-time intrusion detection Future Generation Computer Systems. DOI:http://dx.doi.org/10.1016/j.future.2010.12.017

La escasez de agua, la necesidad de reducir vertidos y el coste energético de los tratamientos están impulsando nuevas soluciones de gestión hídrica para la industria manufacturera. En este contexto, el Instituto de Tecnología Cerámica (ITC-AICE) lidera INNO4H2O, un proyecto que conecta investigación, digitalización y economía circular para ofrecer nuevas herramientas de optimización a las instalaciones productivas. La iniciativa cuenta...

La aplicación de inteligencia artificial a la observación del territorio abre nuevas posibilidades para localizar las áreas cortafuegos, conocer su continuidad y revisar sus necesidades de mantenimiento. Estas técnicas fueron el eje del Café Forestal celebrado el 29 de octubre por el Colegio Oficial de Ingenieros Técnicos Forestales y Graduados en Ingeniería Forestal y del Medio Natural y su Asociación,...

La Escuela de Ingeniería y Arquitectura de la Universidad de Zaragoza ha anunciado una jornada para presentar el nuevo Máster Universitario en Ingeniería de Diseño de Producto. La convocatoria pone el foco en la evolución de una especialidad en la que confluyen conocimientos técnicos, creatividad, desarrollo industrial y necesidades de usuarios y empresas. El acto está programado para el viernes...

El Colegio Oficial de Ingeniería Industrial de las Illes Balears ha respaldado la candidatura del ingeniero Marc Marí Roig a los Premios Nacionales de Industria «Bien hecho en España» 2027 por el proyecto «Área Logística Sumidero de Emisiones de CO₂ en Eivissa». La propuesta plantea valorizar restos forestales y agrícolas mediante una instalación industrial capaz de producir biochar, un material...

El Colegio Oficial de Ingenieros Industriales de Aragón y La Rioja (COIIAR) acogió en su sede de Zaragoza la conferencia «Soberanía tecnológica y dependencia externa: impacto de la tecnología, la industria, la cadena de suministro y la financiación en el “alistamiento” de la defensa europea», impartida por el vicealmirante del Cuerpo de Ingenieros de la Armada y doctor ingeniero de...