Análisis del comportamiento normal e intrusivo del tráfico en una red TCP/IP

Abstract

El presente proyecto determina el comportamiento normal del tráfico que circula por la red del Departamento de Eléctrica y Electrónica de la ESPE, mediante un modelo que basado en un análisis estadísticos pronostique la actividad de operación normal de la red, la finalidad principal es detectar nuevos y desconocidos ataques que intenten vulnerar las configuraciones de los protocolos TCP/IP. Para lo cual se ha estudiado la configuración y modo de operación de cada protocolo de la capa de Red (IP, ICMP) y de la capa de transporte (TCP, UDP) con el propósito de conocer la manera en que se manipulan a dichos protocolos, valiéndose de sus vulnerabilidades para lograr producir ataques causando así anomalías en la red...