Please use this identifier to cite or link to this item:
http://dspace.ucuenca.edu.ec/handle/123456789/21404Full metadata record
| DC Field | Value | Language |
|---|---|---|
| dc.contributor.author | Guamán, Danny S. | - |
| dc.contributor.author | Caiza, Julio C. | - |
| dc.contributor.author | Mateos, Verónica | - |
| dc.contributor.author | Universidad de Cuenca | - |
| dc.contributor.author | Dirección de Investigación de la Universidad de Cuenca | - |
| dc.contributor.author | DIUC | - |
| dc.date.accessioned | 2015-03-09T14:39:24Z | - |
| dc.date.available | 2015-03-09T14:39:24Z | - |
| dc.date.issued | 2014 | - |
| dc.identifier.issn | 1390-6143 | - |
| dc.identifier.uri | http://dspace.ucuenca.edu.ec/handle/123456789/21404 | - |
| dc.description | Los sistemas de respuesta activa tienen por objetivo ejecutar una respuesta en contra de una intrusión de forma automática. Sin embargo, ejecutar una respuesta automáticamente no es una tarea trivial ya que el costo de ejecutar una respuesta podría ser más grande que el efecto que cause la intrusión propiamente dicha. También, el sistema debe contar con un amplio conjunto de acciones de respuesta y un algoritmo que seleccione la respuesta óptima. Este artículo propone un toolkit de respuestas que será integrado a un IRS basado en Ontologías para permitir la ejecución automática de la mejor respuesta cuando una intrusión es detectada. Se presenta un conjunto de respuestas basadas en host y basadas en red que pueden ser ejecutadas por el IRS, dicha ejecución es llevada a cabo mediante agentes basados en plugins que han sido distribuidos en la red. Finalmente, se realiza la verificación del sistema propuesto, tomando como caso de uso un ataque de defacement obteniéndose resultados satisfactorios. | es_ES |
| dc.description.abstract | Active response systems are intended to run an automatic response against an intrusion. However, running an automatic response is not a trivial task because the execution cost could cause a greater negative effect than the intrusion itself. Also, the system should have a broad set of responses and an algorithm to select the optimal response. This paper proposes a response toolkit that is integrated into an ontology-based IRS to allow automatic execution of the best response against a detected intrusion. A set of host-based and network-based responses that can be performed by an IRS is presented. The response execution is performed by several plugin-based agents that have been distributed over the network. The verification of this proposal is made in a defacement attack case with satisfactory results. | es_ES |
| dc.format | application/pdf | es_ES |
| dc.language.iso | eng | es_ES |
| dc.publisher | Universidad de Cuenca | es_ES |
| dc.rights | openAccess | - |
| dc.rights.uri | http://creativecommons.org/licenses/by-nc-sa/3.0/ec/ | - |
| dc.subject | Seguridad De Redes | es_ES |
| dc.subject | Respuesta A Intrusiones | es_ES |
| dc.subject | Respuestas Activa | es_ES |
| dc.title | Response toolkit to provide an active response against intrusions using Ontology-Based IRS | es_ES |
| dc.title.alternative | Maskana. Revista Científica | es_ES |
| dc.type | Article | es_ES |
| dc.ucuenca.paginacion | Páginas 185-198 | es_ES |
| dc.description.city | Cuenca | es_ES |
| dc.description.numberSequence | Volumen 5 (2014) | es_ES |
| Appears in Collections: | Volumen 5 No. especial (2014) - TIC.EC: Congreso Ecuatoriano de Tecnologías de la Información y Comunicaciones | |
Files in This Item:
| File | Description | Size | Format | |
|---|---|---|---|---|
| TIC.EC_16_Guamán et al.pdf | texto completo | 423.48 kB | Adobe PDF |  View/Open |
This item is protected by original copyright |
This item is licensed under a Creative Commons License
Centro de Documentacion Regional "Juan Bautista Vázquez" | ||||||||||
| ||||||||||