Detecção de Intrusões Baseada Em Clusters Em Aplicações Web Multi-Camadas

Este livro apresenta o Double Guard, um sistema IDS que modela o comportamento de rede das sess es de utilizador tanto no servidor Web front-end como na base de dados back-end. Ao monitorizar os pedidos da Web e da base de dados subsequente, poss vel detectar ataques que os IDS independentes n o conseguiriam identificar. Al m disso, poss vel quantificar as limita es de qualquer IDS de v rias camadas em termos de sess es de forma o e cobertura de funcionalidades. Este trabalho implementou o Double Guard usando um servidor web Apache com MySQL e virtualiza o leve.