Mejorando el rendimiento en la detección de tráfico scan y backscatter

El crecimiento exponencial del volumen de datos generado por la prestacion de servicios en las redes de telecomunicaciones hace que sea cada vez mas complejo su procesamiento. La presencia de datos innecesarios, datos redundantes o ruidosos, puede afectar el rendimiento de los Sistemas de Deteccion de Intrusos ( IDS ). El empleo de tecnicas de Mineria de Datos que permiten reducir la informacion innecesaria se ha hecho frecuente en estos escenarios. Sin embargo, llevar a cabo el proceso de reduccion sin afectar la eficacia del proceso de deteccion, sigue siendo un reto. En este trabajo se presenta un metodo que permite reducir la existencia de informacion innecesaria, aportando mayor eficiencia al IDS , sin afectar en gran medida la eficacia durante el proceso de deteccion. Los resultados alcanzados utilizando datos reales, en la deteccion de paquetes de tipo scan y backscatter , muestran que es factible el uso del metodo propuesto en escenarios reales .