Abstract

BREZO, Félix et al. A Supervised Classification Approach for Detecting Packets Originated in a HTTP-based Botnet. CLEIej [online]. 2013, vol.16, n.3, pp.2-2. ISSN 0717-5000.

Las posibilidades que ofrece la gestión de ingentes cantidades de equipos y/o redes está atrayendo a un cada vez mayor número de escritores de malware. En este documento, los autores proponemos una metodología de trabajo para la detección de tráfico malicioso procedente de las botnets, basándose en el análisis del flujo de paquetes que circulan por la red. Este objetivo se consigue con la parametrización de las características estáticas de esos paquetes para ser analizadas posteriormente con técnicas de aprendizaje supervisado enfocadas al etiquetado de tráfico, de modo que se permita hacer frente de una forma proactiva al gran volumen de información que manejan los filtros actuales

Keywords : Aprendizaje automático; Botnet; Detección; Paquetes; Supervisado.

        · abstract in English     · text in English     · English ( pdf )