Detecção de intrusões usando redes neurais e máquinas de vetores de suporte

A segurança da informação é uma questão de séria preocupação global. A complexidade, acessibilidade e abertura da Internet têm aumentado tremendamente o risco de segurança dos sistemas de informação. Este artigo diz respeito à detecção de intrusões. Descrevemos abordagens para detecção de intrusões usando redes neurais e máquinas de vetores de suporte. As principais ideias são descobrir padrões ou características úteis que descrevem o comportamento do usuário em um sistema e usar o conjunto de características relevantes para construir classificadores que possam reconhecer anomalias e invasões conhecidas, idealmente em tempo real. Usando um conjunto de dados de referência de uma competição KDD (descoberta de conhecimento e mineração de dados) projetada pela DARPA, demonstramos que é possível construir classificadores eficientes e precisos para detectar intrusões. Comparando o desempenho de sistemas baseados em redes neurais e em máquinas de vetores de suporte para detecção de intrusões.