04/12/2012 - RT-MOVICAB-IDS. Un nouveau système de détection des attaques informatiques en temps réel

Menéame

Des chercheurs des universités Politècnica deValència, Burgos et Salamanque ont développé un nouvel outil d’aide à la détection précoce des attaques informatiques appelé RT-MOVICAB-IDS (Real-Time Mobile Visualisation Connectionist Agent-Based IDS).

Sa principale avancée réside dans la limitation temporaire du processus de détection des intrusions par visualisation graphique du trafic sur un réseau d’ordinateurs. Le système utilise pour cela des techniques d’intelligence artificielle: l’outil génère un rapport visuel qui permet au gestionnaire de réseau détection simple et rapide d’une éventuelle attaque et, à partir de là, commencer tout le protocole de protection du serveur.

Les résultats de ce travail ont été publiés dans la revue internationale Future Generation Computer Systems.

 Selon Vicente Julián, chercheur au Groupe de l’UPV sur la technologie de l’informatique, les cyberattaques ont considérablement augmenté ces dernières années. " Aux États-Unis, par exemple, ces cyberattaques ont doublé depuis 2010 et les dépenses engagées par les entreprises pour répondre à ces attaques ont été déclenchées de 40%," explique Julian.

L’objectif de ce travail de recherche était de mettre en place un système permettant d’analyser un grand ensemble d’informations dans les plus brefs délais et de présenter ses conclusions de manière graphique et très facilement compréhensible par le personnel moins expérimenté. Le travail est basé sur l’amélioration du développement préalable MOVICAB-IDS, réalisé à l’Université de Burgos et publié dans Mobile Hybrid Intrusion Detection: The MOVICAB-IDS System.

Álvaro Herrero, responsable du groupe de recherche GICAP de l’Université de Burgos, souligne l’importance de ce travail précédent, car il a apporté une contribution significative au domaine des systèmes intelligents hybrides appliqués à la détection des intrusions car, contrairement à l’important travail antérieur dans ce domaine, l’approche était plus centrée sur la visualisation que sur la classification du trafic.

" Imaginez que quelqu'un essaie d’accéder à un balayage d’adresses ou à la base d’information pour la gestion du réseau, en utilisant des techniques hybrides d’intelligence artificielle, nous pouvons analyser ce trafic qui se produit en ligne rapidement pour tenter de prévenir l’attaque ," note Vicente Julián.

En particulier, le système repose sur l’utilisation de réseaux neuronaux et de raisonnement fondé sur des cas pour traiter l’information, les technologies des agents pour une gestion partagée du système et les technologies à temps réel pour assurer une réponse en temps maximum limité.

Selon le professeur Herrero, réduire les processus délibérants dans le système de détection des intrusions est une avancée très positive, car il permet au personnel de sécurité de connaître l’intervalle maximum de temps dans lequel une réponse sera obtenue. En outre, on continue de travailler à l’amélioration de ce système avec de nouvelles fonctionnalités telles que l’exécution de mécanismes automatiques pour l’arrêt de ces attaques une fois détecté.

" Ici, la difficulté est de vous comparer à d’autres: ce que nous avons fait, c’est de voir que même si nous réduisons temporairement le temps de réponse, les résultats sont optimaux et nous pouvons ainsi prévenir l’attaque," conclut Vicente Julián.

Référence bibliographique:

A. Herrero M. Navarro, E. Cours, V. Julian. RT-MOVICAB-IDS: Addressing real-time intrusion detection Future Generation Computer Systems. DOI:http://dx.doi.org/10.1016/j.future.2010.12.017

Las células solares de perovskita suman un nuevo avance en la investigación fotovoltaica. Un trabajo publicado el 9 de octubre de 2026 en Nature Photonics presenta dispositivos con una eficiencia certificada del 27,31 %, mediante una estrategia que modifica los contactos moleculares de la célula. El estudio aborda también la estabilidad: los dispositivos muestran una pérdida de rendimiento prácticamente despreciable...

El posible uso de inteligencia artificial en ataques contra entidades financieras de Corea del Sur vuelve a centrar la atención en la automatización de la ciberdelincuencia. Reuters informó el 9 de octubre de 2026 de investigaciones en nueve bancos sobre incidentes que podrían haber contado con asistencia de IA. El dato debe leerse con cautela: investigar el papel de estas...

La Universidad de Castilla-La Mancha ha acogido los días 7 y 8 de octubre una reunión de coordinación de FIREFLY, un proyecto europeo que busca electrificar parte de la cadena de valor de la industria química y reducir su dependencia de los recursos fósiles. El encuentro se celebró en la Facultad de Ciencias y Tecnologías Químicas de Ciudad Real. El...

La Escuela Técnica Superior de Ingeniería Industrial de Barcelona, perteneciente a la Universitat Politècnica de Catalunya, celebra sus 175 años con una exposición que conecta su historia con los desafíos tecnológicos y sociales de las nuevas generaciones de ingenieros. La muestra, inaugurada el 8 de octubre, puede visitarse hasta el 17 de octubre en CASA SEAT, en Barcelona, con entrada...

La Universidad Pontificia Comillas ha reunido a representantes institucionales, académicos y especialistas del sector tecnológico y de defensa para analizar las oportunidades y los desafíos de la inteligencia artificial en la seguridad y la defensa de España. El seminario, celebrado el 7 de octubre y difundido por la Universidad el día 9, fue organizado por la Facultad de Derecho de...