2026-06-07T23:44:25Zhttps://docta.ucm.es/rest/oai/requestoai:docta.ucm.es:20.500.14352/362012023-08-24T09:21:08Zcom_20.500.14352_1col_20.500.14352_7
Docta Complutense
advisor
García Villalba, Luis Javier
author
Gordo Torres, Roberto
author
Gutiérrez Montes, Santiago
author
Rodríguez Díaz, Pedro Antonio
2023-06-19T16:06:04Z
2023-06-19T16:06:04Z
2013
https://hdl.handle.net/20.500.14352/36201
Los escenarios típicos de un NIDS suelen ser redes de tamaño muy variado, desde domésticas hasta de grandes empresas. Pero también hay propuestas para adaptarlos a la
computación en la nube. Al ser este tipo de computación un paradigma bastante reciente presenta riesgos de seguridad que creemos que pueden ser reducidos con un NIDS. El
sistema de detección de intrusos propuesto en el presente documento propone una serie de medidas para adaptar un NIDS a un entorno de computación en la nube y, motivados por
dos carencias que podría presentar esta propuesta, se proponen dos mejoras, la primera de ellas será la mejora de velocidad de análisis mediante el uso de paralelismo tanto a nivel GPU como CPU y la segunda será añadirle un sistema de correlación de alertas. Como método para conseguir estos objetivos se han evaluado diferentes vías que se desarrollan
a lo largo de este documento. OpenStack permitirá desplegar un sistema de computación en la nube sobre uno o varios nodos físicos, CUDA y OpenMP hacer uso de paralelismo
a nivel de GPU y CPU, y la logica difusa etiquetar las alertas en cada uno de los tipos de ataque. Como líneas de investigación futuras quedaría el desarrollo de un algoritmo de ordenación que explote el paralelismo a nivel de CPU y optimizar la correlación de alertas.
[ABSTRACT]
Typical scenarios of a NIDS usually are varied sized networks, from domestic to large companies. But there are also proposals to adapt it to the cloud computing. Since this kind of computing paradigm presents fairly recent security risks, we believe may be reduced with NIDS. The intrusion detection system proposed in this document proposes a series of measures to adapt a NIDS to an environment of cloud computing and motivated by two shortcomings that could present, this proposal proposes two improvements, the first of which will improve analysis speed by using parallelism at CPU and GPU and the second
generate a system alert correlation. As a method for achieving these goals are assessed different ways that develop throughout this document. OpenStack will help us to deploy a cloud computing on one or more physical nodes, CUDA and OpenMP will help us to use parallelism at GPU and CPU level, and fuzzy logic will help us to label each attack.
As future research lines would be the development of a sorting algorithm that exploits parallelism and optimize CPU level alert correlation.
spa
Sistema concurrente de detección de intrusiones con correlación de alertas en entornos distribuidos
coursework
URL
https://docta.ucm.es/bitstreams/0252077e-3680-436a-a5b9-a5dc9c30f0a2/download
File
MD5
7ac9466156ffa84486209e711a3b44f0
1820535
application/pdf
Sistema_Concurrente_de_Detección_de_Intrusiones_con_Correlación_de_Alertas_en_Entornos_Distribuidos.pdf
URL
https://docta.ucm.es/bitstreams/2f9e5984-98e6-4b7f-9f7a-d323ce0c70b8/download
File
MD5
3d79f73d11b007f3e1b98d5a6cf602c0
101926
text/plain
Sistema_Concurrente_de_Detección_de_Intrusiones_con_Correlación_de_Alertas_en_Entornos_Distribuidos.pdf.txt