Un sistema de detección de intrusiones de red generalizado y en tiempo real a través de la codificación de...

Área de la Ciencia:

• Ciberseguridad
• Seguridad de la red
• Aprendizaje automático

Sus antecedentes:

• Los sistemas tradicionales de detección de intrusiones en red (NIDS) a menudo procesan el tráfico de red después de la finalización, lo que dificulta las capacidades de detección en tiempo real.
• Los NIDS basados en paquetes existentes pueden procesar paquetes de forma independiente, lo que lleva a una precisión reducida, mientras que algunos métodos avanzados luchan con longitudes de sesión variables y detectan amenazas no vistas.

Objetivo del estudio:

• Desarrollar un NIDS avanzado capaz de detectar intrusiones en tiempo real mediante el análisis de secuencias de paquetes en sesiones en curso.
• Crear un método que maneje eficientemente sesiones de diferentes longitudes y detecte con precisión patrones de ataque tanto observados como nuevos.

Principales métodos:

• Extraer características de paquetes consecutivos de sesiones de red en curso de una manera en línea.
• Aprender un espacio de incrustación compacto y discriminativo utilizando una nueva función de pérdida de similitud multi-proxy.
• Emplear un enfoque de umbral de clase para abordar el desequilibrio de clase y mejorar la precisión de detección de ataques observados y nuevos.

Principales resultados:

• El método propuesto detecta efectivamente las actividades de ataque procesando menos de siete paquetes de una sesión en curso.
• Los resultados experimentales en dos conjuntos de datos a gran escala demuestran un rendimiento superior en comparación con los métodos existentes para detectar ataques conocidos y nuevos.
• El sistema alivia con éxito el problema de desequilibrio común en los conjuntos de datos NIDS.

Conclusiones:

• El método NIDS basado en paquetes desarrollado en línea ofrece un avance significativo en la detección de amenazas en tiempo real.
• El enfoque demuestra una alta eficacia en la identificación de una amplia gama de amenazas cibernéticas, incluidos los tipos de ataques no observados anteriormente.
• Este método proporciona una solución más eficiente y efectiva para los desafíos modernos de seguridad de la red.