Driss Raoui, Siham Ben Hadou y Hicham Medromi
El desarrollo de las redes y los sistemas distribuidos ha permitido facilitar la comunicación y el intercambio de información por un lado, pero por otro ha generado importantes riesgos en el ámbito de la seguridad de los sistemas de información. Por ello, es importante tomar las medidas necesarias para protegerse de estas amenazas. Del mismo modo, los sistemas de detección de intrusiones deben adaptarse a los cambios en el comportamiento de los usuarios y a la compleja evolución de las redes. En este trabajo, proponemos una plataforma para la detección de intrusiones basada en un enfoque distribuido utilizando el aspecto multiagente con el fin de eliminar los ataques fuertes y realizar un análisis más profundo de las intrusiones que representan amenazas débiles.
Comparte este artículo