Qué sabemos
El trabajo describe un sistema que genera firmas de ataque para sistemas de detección de intrusiones en red, aplicando técnicas de coincidencia de patrones y comprobaciones de conformidad de protocolo en varios niveles de la jerarquía de protocolos sobre tráfico de red capturado en un sistema honeypot. Los autores presentan resultados de ejecutar el sistema durante 24 horas en una conexión de módem de cable sin protección, donde generó firmas de tráfico precisas.
Límites de la evidencia
Revisión basada únicamente en el resumen depositado en Crossref, no en el texto completo ni en una validación independiente de los resultados.
Se analizó: abstract del autor. No se analizaron los resultados del texto completo.
Fuentes y trazabilidad
- Honeycomb
abstract · 2026-10-11
Revisado: 2026-10-13. La ficha puede actualizarse cuando aparezca nueva evidencia.