Um sistema de detecção de intrusão usando um algoritmo de aprendizagem de máquinas

A segurança dos dados num sistema informático baseado em rede tornou-se um grande desafio no mundo de hoje. Com o elevado aumento do tráfego de rede, os hackers e utilizadores maliciosos estão a conceber novas formas de invadir as redes informáticas. Noutros, para resolver este problema, é desenvolvido um sistema de detecção de intrusão (IDS) para controlar o acesso e detectar ataques numa rede informática. Uma metodologia de investigação construtiva é adoptada ao longo desta investigação para ajudar a planear e construir um conceito heurístico e teórico sobre o tema da investigação. Foi igualmente adoptada uma metodologia de concepção hibridizada (abordagem de concepção de cima para baixo e abordagem de concepção orientada para o objecto) para ajudar a especificar a relação entre um objecto e a sua classe. A fase de desenvolvimento foi feita utilizando alguns conjuntos de ferramentas de software: Linguagem de programação PHP, HTML e JQuery foram utilizados para o scripting, sistema de base de dados MySQL e servidor Wamp que foi utilizado para testar o sistema durante o processo de desenvolvimento. O sistema foi capaz de diferenciar entre: um acesso autorizado de um acesso não autorizado e também um ataque malicioso feito ao sistema. A localização exacta do hacker é capturada num mapa, imediatamente a tentativa é feita.