estudio de la situación actual en materia de seguridad en redes e ...

Además toma mas tiempo para determinar si un ataque realmente ocurre o si este
fue una falsa lectura, incrementando el manejo de sobre saturación.
Debido al cambio en los patrones de tráfico y las topologías de la red, un gran
tiempo debe ser invertido recreando un perfil actual incrementando su manejo.
Cuando se crea el perfila actual para compararlo con el tráfico, y si este perfil
capturado incluye un ataque, entonces es tomado como tráfico normal, y si este
ataque ocurre de nuevo y se compara con el perfil que contiene el ataque, el perfil
IDS es considerado este normal y no cae en alerta, además muchas fases necesitan
tener cuidado cuando se esta capturando perfiles de tráfico.
Características
El sistema basado en características compara el tráfico para detectar un ataque esta
ocurriendo. Una característica es básicamente un grupo de criterios (comúnmente
referidos como una plantilla) las soluciones de IDS podrían ser usadas cuando un
ataque esta ocurriendo. El tráfico se compara con una lista de características y si
este es igual una alarma se activará, este tipo de sistemas es comúnmente llamado
detección indebida.
A diferencia del sistema basado en perfiles, el sistema de características tiene pocas
lecturas falsas ya que ellos buscan cosas específicas en el tráfico. Como un ejemplo,
si se conoce el mecanismo del acceso a un ataque de un web Server como la
información contiene en un URL mal formado, una característica podría ver la
especifica información en le segmento de la http.
Las soluciones de las características tienen dos principales desventajas:
Pueden detectar solo ataques que han sido programados en sus características de
instalación. Si nuevos ataques son descubiertos hay una alta posibilidad que la
característica de solución no podría detectar el ataque. Además se debe asegurar
que las características de IDS siempre estén actualizadas las características de
instalación.
93