Un sistema para la detección de ataques de denegación de servicio basado en análisis de correlación multivariante

Los sistemas interconectados, como servidores web, servidores de bases de datos, servidores de computación en la nube, entre otros, están actualmente bajo amenaza de atacantes de red. Como uno de los medios más comunes y agresivos, los ataques de denegación de servicio (DoS) causan un impacto serio en estos sistemas informáticos. En este artículo, presentamos un sistema de detección de ataques DoS que utiliza análisis de correlación multivariante (MCA) para una caracterización precisa del tráfico de red mediante la extracción de las correlaciones geométricas entre las características del tráfico de red. Nuestro sistema de detección de ataques DoS basado en MCA emplea el principio de detección basada en anomalías para el reconocimiento de ataques. Esto hace que nuestra solución sea capaz de detectar ataques DoS conocidos y desconocidos de manera efectiva aprendiendo solo los patrones del tráfico de red legítimo. Además, se propone una técnica basada en áreas triangulares para mejorar y acelerar el proceso de MCA. La efectividad de nuestro sistema de detección propuesto se evalúa utilizando el conjunto de datos KDD Cup 99, y se examinan las influencias tanto de datos no normalizados como de datos normalizados en el rendimiento del sistema propuesto. Los resultados muestran que nuestro sistema supera a otros dos enfoques de última generación previamente desarrollados en términos de precisión de detección.