estudio de la situación actual en materia de seguridad en redes e ...

4.5.2 IMPLEMENTACIÓN DE IDS
Para detectar y prevenir los ataques, las soluciones de los IDS son implementadas
por uno de los dos métodos: perfiles o características o firmas.
PERFILES
Los sistemas de bases de perfiles se encarga de detectar la anomalías en el tráfico,
ellos hacen esto primeramente por medio de captura del tráfico bajo normales
circunstancia llamado perfil. Se usa este perfil para comparar con el tráfico. Un perfil
contiene información a cerca del diseño del tráfico y sus estadísticas. Cualquier
tráfico que no concuerda con el perfil es considerado anormal y la red podría sufrir
ataques ya que en este proceso el sistema del perfil muchas veces es llamado
sistema de detección de anomalías.
Una de las principales ventajas del sistema basado en perfil es que tiene una mejor
fluidez de detección en los nuevos ataques sobre los sistemas basados en
asignaturas. Por ejemplo asume que un intruso descubre que existe un hoyo de
seguridad en un Web Server y trata de acceder a un archivo especial llamado
accesso.htm que ha sido dejado ahí por la instalación por defecto. Este archivo
nunca puede ser referido pero este provee manejo de backdoor al Web Server .
Normalmente este podría ser removido pero en algunos administradores podrían
haber olvidado hacer esto. Este archivo nunca es accesado en operación normal, así
que cuando un intruso prueba acceder a este archivo, el sistema basado en archivos
podría caer en alarma ya que este tipo de actividades es considerado una anomalía.
Sistemas basados en Perfiles tiene algunos problemas detectando ataques sin
embargo:
Están propensos a niveles altos de lectura falsas más que los sistemas de
asignaturas porque los patrones de tráfico varían. Esto puede ser un problema
cuando se introducen nuevas aplicaciones y dispositivos en la red de trabajo.
92