Aplicación de la metodología de evaluación de clustering en la identificación y evaluación de intrusiones en un sistema de red local PYME

Abstract

Presenta la solución que se gestiona de forma centralizada de modo que se pueda supervisar y proteger con eficacia el sistema informático sin interferir en su funcionamiento. La protección de la infraestructura de red, servidor y sistemas de usuario final de amenazas potenciales, se realiza mediante una técnica de detección de intrusos (outliers). Dicha técnica está diseñada para recopilar información de la red y analizarla con el objetivo de detectar actividad anómala, incorrecta o inapropiada, así como para identificar posibles infracciones de seguridad. Frente a esto la técnica de clustering brinda una solución adecuada, ya que permite la agrupación de datos por su similitud.