Observatorio de I+D+i UPM

Memorias de investigación
Ponencias en congresos:
Ontologies-based Automated Intrusion Response System
Año:2010
Áreas de investigación
  • Tecnología electrónica y de las comunicaciones
Datos
Descripción
Automated intrusion response is an important problem in network security. Several Automated Intrusion Response Systems (AIRS) have been proposed to take over that task, but current proposals have limitations related to their adaptability to different intrusion sources, since they do not take into account the semantic of intrusion alerts coming from different Intrusion Detection Systems, with different formats and syntaxes. To solve this problem, this paper proposes an architecture for an AIRS based on ontologies, formal behavior specification languages and reasoning mechanisms, which automatically infers and executes the optimum response action when different security-events network detection sources detect security intrusions. This paper describes the system architecture as well as the inference process of the recommended and optimum responses
Internacional
Si
Nombre congreso
3rd International Conference on Computational Intelligence in Security for Information Systems (CISIS¿10)
Tipo de participación
960
Lugar del congreso
León, España
Revisores
Si
ISBN o ISSN
978-3-642-16625-9
DOI
Fecha inicio congreso
11/11/2010
Fecha fin congreso
12/11/2010
Desde la página
99
Hasta la página
106
Título de las actas
Computational Intelligence in Security for Information Systems 2010
Esta actividad pertenece a memorias de investigación
Participantes
  • Autor: Verónica Mateos Lanchas (UPM)
  • Autor: Francisco Romero
  • Autor: Victor Abraham Villagra Gonzalez (UPM)
Grupos de investigación, Departamentos, Centros e Institutos de I+D+i relacionados
  • Creador: Grupo de Investigación: Redes y Servicios de Telecomunicación e Internet
  • Departamento: Ingeniería de Sistemas Telemáticos
S2i 2023 Observatorio de investigación @ UPM con la colaboración del Consejo Social UPM
Cofinanciación del MINECO en el marco del Programa INNCIDE 2011 (OTR-2011-0236)
Cofinanciación del MINECO en el marco del Programa INNPACTO (IPT-020000-2010-22)