Mecanismos de detección

Hemos visto las medidas de seguridad que debemos tener a la hora de proteger nuestro sistema, pero aunque se sigan todas las recomendaciones, no estaremos libres de posibles ataques con éxito. Esto se debe principalmente a tres razones[Fra94]:

• Sería demasiado costoso e impracticable. Conseguir un sistema prácticamente invulnerable bajaría enormemente su rendimiento.
• El sistema es normalmente seguro, pero hay que tener en cuenta que se pueden llevar a cabo ataques desde dentro de nuestro propio sistema, como abuso de los recursos.
• Conseguir un sistema totalmente seguro, dada la tecnología actual es imposible.

• Detección de intrusos a partir de comportamiento anómalo
• Detección de abusos misuse