Análise de sistemas distribuídos de detecção de intrusões usando métodos bayesianos

Na segurança de computadores e redes, as abordagens padrão para detecção e resposta a intrusões tentam detectar e prevenir ataques individuais. No entanto, não é o ataque, mas sim o atacante contra o qual nossas redes devem ser defendidas. Para fazer isso, as informações fornecidas pelos sistemas de detecção de intrusões (IDS) devem ser reunidas e, em seguida, divididas em suas partes componentes de forma que a atividade de atacantes individuais fique clara. Nossa abordagem para isso envolve a aplicação de métodos bayesianos aos dados coletados de IDS distribuídos. Com isso, esperamos melhorar as capacidades de detecção precoce de ataques distribuídos contra a infraestrutura e a detecção das fases preliminares de ataques de negação de serviço distribuídos.