Reconocimiento de patrones aplicado a la detección de intrusiones en redes de ordenadores

UNIVERSIDAD AUTÓNOMA DE MADRID

ESCUELA POLITÉCNICA SUPERIOR

i

... 7

... 7

... 7

... 8

... 10

... 10

... 10

... 11

... 11

... 11

... 12

... 12

... 12

... 13

... 14

... 14

... 14

... 15

... 16

... 16

... 17

... 18

... 18

... 18

... 19

... 19

... 20

... 22

... 22

... 22

... 23

... 23

... 24

... 25

... 26

... 29

... 29

... 29

ii

.. 31

... 31

... 32

... 34

... 34

... 35

... 37

... 37

... 39

... 41

... 44

... 44

... 49

... 49

... 50

... 51

... 51

... 53

... 56

iii

... 13

... 16

... 24

... 25

... 27

... 27

... 16

... 20

... 26

... 30

... 30

... 31

... 31

... 32

... 33

iv

... 33

... 34

... 34

... 34

... 35

... 36

... 36

... 36

... 37

... 37

... 38

... 51

... 51

... 51

... 52 52

v

... 52

... 52

... 53

... 53

... 53

... 53

... 54

... 54

... 54

54 ... 55

... 55

... 55

... 55

... 55

... 56

vi

... 56

... 56

... 57

... 57

... 57

... 57

... 57

7

8















9









10

11

12

13







y

y p y x p

y p y x p x

p y x x p

y p

1 '

) ' ( ) '

| (

) ( )

| ( )

( ) , ) (

|

(

14





o o o



1

x h sign

x

H _t

T

t











o

•

•

•

o



15

16

17









 

1

i k

i

i p

p P

I 





 

(P )



 

|

|

|

, | _i

n

i

i InfoT

T T T

X

Info ^



^

^,

^{ }

⁽

^{) }

⁽

^,

⁾

 

|

|

| log |

|

|

|

, | ₂

T T T

T T X

SplitInfo ⁱ

n

i







 

) , (

) , , (

T X SplitInfo

T X T Gain

X GainRatio



18

19

20

21

22

23

24

25

26

27



o

28



o



o



o

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57