Detección de Intrusiones Multi-capa Basada en Anomalías en Entornos MANET

Leovigildo Sánchez Casado; Pedro García-Teodoro; Gabriel Maciá-Fernández

Abstract:

El objetivo general de esta tesis es mejorar la seguridad de las redes MANET. Este objetivo general se concreta en dos más específicos: (i) estudio y detección de ataques en redes MANET y (ii) desarrollo de procedimientos que permitan la integración de soluciones de seguridad. En relación con el primer objetivo se ha realizado un estudio de los ataques existentes en entornos MANET y se ha propuesto una nueva taxonomía para su categorización. Así mismo, se ha realizado una revisión de las principales técnicas defensivas y se han diseñado dos nuevos mecanismos de detección: uno centrado en la detección de ataques de dropping, basado en una heurística sencilla desarrollada a partir de un modelado analítico del proceso de retransmisión y otro que recopila colaborativamente información de la vecindad del nodo para detectar ataques sinkhole, basado en la existencia de los denominados "bordes de contaminación". En relación con la integración de soluciones de seguridad, se ha diseñado un mecanismo para la notificación y alerta de eventos de seguridad. Además, se ha implementado un entorno de seguridad integral basado en simulación que permite desplegar multitud de ataques y técnicas defensivas, permitiendo su comparación de forma precisa y bajo condiciones controladas.

Research areas:

• Ethical hacking and digital forensics

Year:

2014

Type of Publication:

Phd Thesis