Maestrías de la Facultad de Ingeniería · 2023

Implementación de estrategia de control de acceso para plataformas IoT basadas en microservicios

RESUMEN : Las plataformas IoT pueden tener vulnerabilidades que permiten a los atacantes interrumpir el funcionamiento normal del sistema y comprometer la seguridad de la información. En este trabajo de investigación se desarrolla un sistema de detección de ataques en redes, utilizando modelos de aprendizaje automático para analizar el flujo de datos de paquetes de red en busca de tráfico malicioso. El sistema implementa un extractor de tráfico de red en tiempo real para capturar la información que viaja por la red y extraer los atributos que describen a los paquetes de red. Además, cuenta con un detector de ataques, que está diseñado bajo una arquitectura de microservicios que ejecuta cuatro modelos de aprendizaje automático (árboles de decisión, bosques aleatorios, regresión logística y máquinas de soporte vectorial) que han sido previamente entrenados mediante tres bases de datos (BoT-IoT, UNSW-NB15 y una base de datos propia), la cuales contienen patrones de ataques. También se construye un escenario de prueba para evaluar el rendimiento del sistema de detección, ejecutando ataques hacia una máquina víctima que ejecuta la plataforma IoT. La evaluación del sistema de detección se realiza mediante métricas de rendimiento como el accuracy, el recall, la precisión y el F1-score. Los resultados muestran que el modelo de árboles de decisión tiene el mejor desempeño, con un valor F1 del 98.08%, precisión del 99.25%, sensibilidad del 96.96% y exactitud del 99.62%. Además, se mide el tiempo de predicción de un ataque en la red, el cual es de 0.36 segundos desde la captura de 100 datos hasta la recepción de la predicción.

Tesauro de su biblioteca