Sistema de detecção de intrusão usando a biblioteca de aprendizagem de máquinas da Spiark

Agora os problemas de segurança de redes informáticas de um dia desempenham um papel fulcral. A rede é vulnerável a ataques como o DOS, U2R, R2L, etc. Estes ataques aproveitam a vulnerabilidade da rede para obter acesso ilegal a informação importante ou, por vezes, criam uma inundação para impedir que os utilizadores genuínos acedam à mesma. Os atacantes da rede utilizam um volume maciço de tráfego de rede num curto espaço de tempo para criar um hospedeiro vítima indisponível, sendo a detecção rápida e eficiente de intrusão na rede uma questão muito difícil. A dimensão do tráfego da rede tornou-se cada vez maior e mais complexa e o sistema proposto de detecção de intrusão deverá ser capaz de processar dados de grande dimensão de rede, a fim de detectar intrusões na rede o mais cedo possível. Este livro implica a implementação de um sistema de detecção de intrusão na rede utilizando a geração de regras de associação e a classificação quadriculada utilizando a biblioteca de aprendizagem de máquinas de faísca.