Search

This paper proposes a Network Intrusion Detection System (NIDS) embedded in an Smart Sensor inspired device, under a Service Oriented Architecture (SOA) approach, able to operate independently as an anomaly-based NIDS or integrated, transparently, in a Distributed Intrusion Detection System (DIDS). The proposal is innovative, because it combines the advantages of Smart Sensor approach and the subsequent offering of the NIDS functionality as a service with the SOA use in order to achieve their integration with other DIDS components. The main goal of the work is to reduce the huge volume of management tasks inherent to this type of network services, as well as facilitating the design of DIDS whose managing complexity could be restricted within well defined margins. The work also addresses the construction of a physical sensor prototype. This prototype was used to carry out the tests that has demonstrated the proposals validity, providing detection and performance ratios similar to those of existing IDS, but with the advantage of a zero-maintenance approach.

In this paper we present some experiences with the Erasmus program in the Informatics Faculty of the University of Alicante. The topics presented are related with different aspects of mobility. First, teaching staff experiences in Sweden and United Kingdom universities. Second, coordination of mobility programs for students support in national, European and specific programs with other international universities. Finally, teaching of Internet programming subject for foreign students.

Las soluciones más comunes que se encuentran en los diferentes trabajos de Sistemas de Detección de Intrusos son las decisiones de sacrificio o las de equilibrio. En el primer enfoque se renuncia a capacidad de detección tomando pocas características de entrada o se deja la eficiencia en un segundo plano tomando todas las entradas necesarias sin tener en cuenta sus repercusiones sobre el clasificador. En el segundo enfoque se busca un equilibrio a través de técnicas de selección de características, técnicas de redimensionamiento o distribución de funcionalidades. No obstante, estas últimas aunque equilibran capacidad y eficiencia, no se adentran en datos del paquete TCP/IP y descuidan características importantes para los IDS como escalabilidad, dinamismo y tareas de administración mínimas. Este artículo muestra un estudio de los principales trabajos dentro del tema así como de las técnicas de interés como Redes Neuronales Artificiales y Análisis de Componentes Principales con el objetivo de que sirva de base al diseño de un modelo general de detección de intrusos en redes de computadoras que permita detectar ataques de manera eficiente sin perder capacidad de detección.

Los Sistemas de Detección de Intrusos (IDS) se han convertido en una herramienta de gran interés para la seguridad informática, lo que se refleja en numerosas investigaciones que proponen modelos de detección utilizando diferentes técnicas de inteligencia artificial. Este artículo estudia la viabilidad de un modelo IDS a través del análisis del estado del arte en el tema y la identificación de un problema abierto. Además se establecen hipótesis de trabajo basadas fundamentalmente en la aplicación de un algoritmo de reducción de característica para disminuir la dependencia entre la capacidad de detección del IDS y la eficiencia del clasificador. Con todo esto se propone una solución que incluye la aplicación del algoritmo de Análisis de Componentes Principales para la reducción y Redes Neuronales Artificiales para la detección. Teniendo en cuenta además la inclusión dentro del modelo de características que aporten escalabilidad, dinamismo y mantenimiento mínimo.

Los Sistemas de Detección de Intrusos de Red (IDS) han comenzado a ser una herramienta de gran valor para la seguridad informática. Estos IDS deben contar con características que hagan viable su implantación en las condiciones actuales destacándose eficiencia, capacidad de detección, dinamismo, escalabilidad y mantenimiento mínimo. Para lograr IDS con estas características es importante concebirlas desde el nivel de modelo. Por esta razón, el presente artículo describe formalmente un Modelo IDS a través de sus procesos fundamentales utilizando las Redes Neuronales Artificiales y el Análisis de Componentes Principales con el objetivo de lograr eficiencia y espectro de clasificación. Adicionalmente se describen los procesos necesarios para lograr cambios dinámicos en correspondencia con el medio y la mínima intervención del administrado.

Las aplicaciones actuales basadas en las TI se apoyan sobre una gran cantidad de servicios de red que funcionan de forma cooperativa. Las tareas de administración que se deben llevar a cabo para la puesta a punto y el mantenimiento de estos servicios son muy numerosas y complejas. El objetivo principal de este artículo es acercarnos, hasta alcanzar, el concepto de gestión cero para este tipo de servicios. Para abordar la automatización de tareas de administración en entornos de red existen diversas líneas de investigación. Una de las más importantes en la actualidad se basa en modelos que dotan de semántica a sus sistemas de información. En estas propuestas se intenta sustituir la figura del administrador de red tradicional por un sistema software centralizado, consiguiendo una buena integración de las tareas de gestión. Sin embargo, el automatismo se alcanza de forma parcial y los sistemas carecen de la flexibilidad necesaria en un entorno tan diverso como es la administración de servicios de red. Basándonos en los resultados de las propuestas previas, se aborda el problema desde un nuevo enfoque. En este artículo se presenta un modelo de administración distribuida basado en semántica en el que los servicios de red gestionados son independientes y auto-gestionables, adaptándose al contexto en el que se encuentren en cada momento. El modelo se ha basado en el diseño de una ontología y una serie de reglas de control que establecen las relaciones y funcionalidades de los servicios de red a utilizar. Un gestor en cada servicio se encarga de razonar sobre la ontología para obtener el conocimiento necesario que indique las acciones a realizar por su servicio gestionado en cada situación. Con este modelo conseguimos una buena flexibilidad y escalabilidad para este tipo de sistemas compuestos por un conjunto de servicios de red.

In this paper we introduce a System on Chip (SoC) designed to run a particular Web Service (WS) in an Application-Specific Integrated Circuit (ASIC). The system has been designed devoid of processor and software and conceived as a hardware pattern for a trouble-free design of network services offered as WS in Service-Oriented Architecture (SOA). Therefore, the chip is not only able to act as SOAP Service Provider but, it is also capable of registering the service on its own in an external Broker Server using the UDDI Standard publication protocol as well. This proposal has been named Web Service on Chip (WSoC) and its main goal of is to implement more cost effective and zero-management SOA network devices. To validate this approach, a prototypical device has been developed using FPGA technology. The particular network service selected has been WoL over Internet thus allowing any WS Client to wake up any network node compatible with WoL technology. A full SOA scenario also has been developed to test the prototype functionalities and show the proposal validity.

Hoy en día, la aplicación de las Tecnologías de Información y Comunicación (TIC) en las aulas, tanto de teoría como de prácticas, dentro de la enseñanza universitaria se considera una tarea esencial y, como tal, se ha constituido en competencia básica dentro de los nuevos títulos de grado. En el caso de los estudios técnicos, tales como Ingeniería Informática o Ingeniería de Telecomunicación, las TIC ayudan al desarrollo de sesiones en línea y a la mejora del proceso enseñanza-aprendizaje en todos los niveles. En este trabajo, vamos a mostrar los resultados que desde nuestro grupo de investigación hemos obtenido hasta ahora en relación con la aplicación del Campus Virtual de la Universidad de Alicante y todas sus herramientas tecnológicas para el proceso de enseñanza en las titulaciones técnicas en las que impartimos docencia.

El modelado de un Sistema de Detección de Intrusos (IDS) es una tarea de alta complejidad donde resulta muy conveniente la formalización de un proceso para llevarlo a cabo. En este artículo se propone un Marco Formal que describe tanto el Método de Formalización a utilizar como las Herramientas formales que se emplearán en el proceso. El método general define un modelo IDS que consta de tres modelos que representan diferentes puntos de vista del mismo sistema. Primeramente parte de un Modelo Conceptual que se centra en la dimensión de los procesos y la notación Ericksson-Penker para describir las principales funcionalidades del IDS. Sus resultados sirven de entrada a la etapa de Modelado Funcional que describe el sistema centrándose en los agentes responsables de las funcionalidades y desarrolla un Sistema Multiagente que algoritmiza el Modelo Conceptual. Todo esto basándose en un modelo de acción-reacción de agentes y en herramientas de AUML para la descripción gráfica de la interacción entre los agentes. Por último, se pasa a la vista de recursos en la que se muestra un Modelo Arquitectural basado en SOA y en los principales diagramas UML para obtener el modelo que describa las tecnologías sobre las que se sustentará el sistema final.

El principal objetivo de este libro se centra en exponer y organizar los diferentes conceptos, tecnologías, modelos y herramientas involucrados en el ámbito del desarrollo de sistemas distribuidos en Internet. El libro está organizado en dos grandes secciones: Servicios de red y Servicios avanzados para la red. La primera parte está dedicada a los conceptos y tecnologías asociados con la implantación de aplicaciones distribuidas. Los casos prácticos están más orientados a administradores de sistemas. La segunda parte está dedicada a servicios que suelen proporcionar soporte, no a los usuarios finales, sino a otras aplicaciones y servicios de red.

La aplicación de técnicas basadas en Inteligencia Artificial para la detección de intrusos (IDS), fundamentalmente las redes neuronales artificiales (ANN), están demostrando ser un enfoque muy adecuado para paliar muchos de los problemas abiertos en esta área. Sin embargo, el gran volumen de información que se requiere cada día para entrenar estos sistemas, junto con la necesidad exponencial de tiempo que requieren para asimilarlos, dificulta enormemente su puesta en marcha en escenarios reales. En este trabajo se propone un método basado en la aplicación de una técnica para la reducción de características, denominada Análisis de Componentes Principales (PCA). El PCA permite obtener un modelo para la reducción del tamaño de los vectores de entrada a la ANN, asegurando que la pérdida de información sea mínima y, en consecuencia, disminuyendo la complejidad del clasificador neuronal y manteniendo estables los tiempos de entrenamiento. Para validar la propuesta se ha diseñado un escenario de prueba mediante un IDS basado en ANN. Los resultados obtenidos a partir de las pruebas realizadas demuestran la validez de la propuesta y acreditan las líneas futuras de trabajo.

Este artículo propone un Sistema de Detección de Intrusos (IDS) de Red embebido en un sensor inteligente, capaz de operar de forma independiente como IDS de anomalías o integrarse de forma transparente en una red de sensores inteligentes o en un Sistema de Detección Distribuida de Intrusos (DIDS) bajo el enfoque de Arquitecturas Orientadas a Servicios (SOA). La principal novedad de la propuesta se encuentra en el hecho de embeber el IDS en un sensor inteligente, aprovechando muchas de las ventajas que aporta la filosofía con la que están diseñados y, al mismo tiempo, ofrecer su funcionalidad como servicio. El objetivo fundamental del trabajo es minimizar el enorme volumen de tareas de gestión que este tipo de servicios de red llevan aparejadas en la actualidad, haciendo inviable su implantación o su posterior mantenimiento así como facilitar el diseño de DIDS escalables. En el trabajo también se aborda la construcción de un prototipo físico de sensor con el que se han realizado las pruebas que han permitido validar la propuesta, arrojando unos ratios de detección y rendimiento similares a los IDS existentes pero con características de mantenimiento-cero, robustez y escalabilidad muy superiores.

En este artículo presentamos un System on Chip (SoC) diseñado para ejecutar un Web Service (WS) concreto en un Application-Specific Integrated Circuit (ASIC). El sistema se ha diseñado sin procesador y sin software y se ha concebido como un patrón de diseño hardware para un fácil desarrollo de servicios de red que se ofrecen como WS bajo un enfoque de Arquitecturas Orientadas a Servicio. Por tanto, el chip no sólo es capaz de actuar como un Proveedor de Servicios SOAP sino que también es capaz, por si sólo, de registrar el servicio en un Servidor de Registro externo mediante el protocolo estándar de publicación UDDI. Esta propuesta se ha denominado WSoC. El objetivo principal de este WSoC es desarrollar dispositivos de red SOA más viables económicamente hablando y con mantenimiento cero. Para validar la propuesta, se ha implementado un prototipo mediante el uso de la tecnología FPGA. En concreto, se ha seleccionado el servicio de red WoL over Internet, que permite que cualquier cliente WS encienda cualquier dispositivo de red compatible con la tecnología WoL. También se ha desarrollado un escenario completo SOA para testear las funciones del prototipo, validando la propuesta.

In this paper is proposed a service model for the industrial machinery which provides a design pattern which details, classifies and organises the services that ideally the machine should possess in order to facilitate its self-management and proactive management of the business logic for which it is responsible. This pattern also establishes those services which will enable the machine to communicate and cooperate with other machines or manufacturing elements, as well as with the remaining business processes. The proposed pattern are based on service oriented architecture (SOA) and Web services extensions (WS-*) in order to ensure that the industrial machinery attains high levels of self management and especially so that it can show the rest of the organisation and from a perspective of functionality, in a normalised manner, overcoming barriers imposed by technological and physical restrictions typical of these components and which traditionally have kept them isolated from the general business model.

El uso de redes neuronales en los sistemas de detección de intrusos se ha incrementado significativamente en los últimos años. En este artículo, presentamos los resultados de comparar la red neuronal Rejilla Creciente y los Mapas Auto-Organizativos aplicadas a los sistemas de detección de intrusos. Se comparan dos aspectos muy importantes, el rendimiento y el tiempo de entrenamiento. Los resultados muestran que la red creciente mejora el rendimiento del sistema en la detección de anomalías obteniendo mejor relación entre el ratio de detección y el número de falsos positivos. Por otra parte, se consigue una reducción del tiempo de entrenamiento muy significativa en entornos reales, donde aparecen nuevos ataques que es necesario detectar. Las redes se han entrenado y testeado con los datos de evaluación de sistemas de detección de intrusos DARPA 1999.

In the present paper we propose a method that permits visualization of manufacturing devices from a functional perspective. The aim of this method is to raise the abstraction level of manufacturing devices from the lower levels of production to the enterprise level of the business model. The target of this new approach is to integrate in a transparent way the resources, processes and, in general, the business logic of manufacturing levels using existing business models and achieving business continuity and process automation. The proposed method comprises two phases: the first phase that we have named industrial machinery normalization process; and the second phase that we have named manufacturing processes reorganization process. This paper focuses mainly on the former. ie specification of the hardware normalization and industrial machinery functionalities process.

La docencia práctica relacionada con las asignaturas de administración de sistemas operativos, redes y servicios de Internet, está limitada por la disponibilidad e integridad de los equipos e infraestructuras de red en las que se desarrollan y, debido a su propia naturaleza, suelen entrar en conflicto con las políticas de seguridad y gestión de laboratorios que albergan dichas infraestructuras. En este artículo se propone un entorno de ejecución rico, estable, transportable, económico e independiente de las políticas de gestión de laboratorios, especialmente válido para la realización de prácticas de administración TIC. Este entorno se basa en técnicas de host virtuales (VMWare, UML) y Live-CD (Linux Knoppix) que proporcionan todo un escenario de red de computadores desde un único CD. A partir de esta propuesta, se analizan las diferentes prácticas realizadas en las asignaturas relacionadas y sus objetivos fundamentales.