Detección de intrusos en la capa de enlace del protocolo 802.11

Capítulo I: Estado del arte de la seguridad de las Redes WiFi.
A continuación se definen las funciones fundamentales de los IDS [20]:
Monitorizar y analizar las actividades de los usuarios y el sistema.
Auditar la configuración del sistema y sus vulnerabilidades.
Evaluar la integridad de los sistemas críticos y de los archivos de datos.
Reconocer patrones de actividad que reflejen ataques.
Realizar un análisis estadístico de patrones de actividad anormal.
Existen dos tipos de errores que son importantes conocer en la detección de una
intrusión:
Falsos positivos: también conocidos como falsas alarmas. Estos errores
ocurren cuando el IDS interpreta el tráfico y las actividades normales como
ataques.
Falsos negativos: estos errores ocurren cuando el sistema de detección
clasifica la actividad intrusiva como normal, por lo que el ataque pasa
desapercibido.
Los falsos positivos reducen la productividad del sistema, pues demandan muchos
recursos del personal de seguridad para atender falsas alarmas. Por su parte, los
falsos negativos son errores difíciles de detectar, pues el sistema asume el ataque
como una actividad ordinaria. Estos errores son los más peligrosos y los que
mayores pérdidas causan a las entidades [21].
El principal objetivo de los IDS es alcanzar altas tasas de detección de ataques
con pocos falsos positivos. Los sistemas de detección de intrusos utilizados
actualmente todavía están algo lejos de alcanzar este objetivo.
1.4.2 Componentes funcionales de los IDS.
Las herramientas que implementan la tecnología de detección de intrusos poseen,
de forma general, tres componentes fundamentales: los sensores, los
analizadores y la interfaz de usuario.
1 Ver Siglario 34