Sistema de detección de intrusos mediante la biblioteca de aprendizaje automático ESPARK

Hoy en día, los problemas de seguridad de las redes informáticas desempeñan un papel fundamental. La red es vulnerable a ataques como DOS, U2R, R2L, etc. Estos ataques se aprovechan de la vulnerabilidad de una red para obtener acceso ilegal a información importante o, a veces, crean una inundación para impedir que los usuarios auténticos accedan a ella. Los atacantes de red utilizan un volumen masivo de tráfico de red en un corto espacio de tiempo para crear un host víctima no disponible por lo que una detección de intrusión de red rápida y eficiente es un problema muy difícil. El tamaño del tráfico de red es cada vez mayor y más complejo, por lo que el sistema de detección de intrusiones propuesto debe ser capaz de procesar grandes volúmenes de datos de red para detectar intrusiones en la red lo antes posible. Este libro supone la implementación de un sistema de detección de intrusos en la red mediante la generación de reglas de asociación y clasificación cuádrica utilizando la librería de aprendizaje automático de spark.