Adaptive Real-time Anomaly-based Intrusion Detection using Data Mining and Machine Learning Techniques

Die zunehmende Vernetzung der Informations- und Kommunikationssysteme führt zu einer weiteren Erhöhung der Komplexität und damit auch zu einer weiteren Zunahme von Sicherheitslücken. Klassische Schutzmechanismen wie Firewall-Systeme und Anti-Malware-Lösungen bieten schon lange keinen Schutz mehr vor Eindringversuchen in IT-Infrastrukturen. Als ein sehr wirkungsvolles Instrument zum Schutz gegenüber Cyber-Attacken haben sich hierbei die Intrusion Detection Systeme (IDS) etabliert. Solche Systeme sammeln und analysieren Informationen von Netzwerkkomponenten und Rechnern, um ungewöhnliches Verhalten und Sicherheitsverletzungen automatisiert festzustellen. Während signatur-basierte Ansätze nur bereits bekannte Angriffsmuster detektieren können, sind anomalie-basierte IDS auch in der Lage, neue bisher unbekannte Angriffe (Zero-Day-Attacks) frühzeitig zu erkennen. Das Kernproblem von Intrusion Detection Systeme besteht jedoch in der optimalen Verarbeitung der gewaltigen Netzdaten und der Entwicklung eines in Echtzeit arbeitenden adaptiven Erkennungsmodells. Um diese Herausforderungen lösen zu können, stellt diese Dissertation ein Framework bereit, das aus zwei Hauptteilen besteht. Der erste Teil, OptiFilter genannt, verwendet ein dynamisches "Queuing Concept", um die zahlreich anfallenden Netzdaten weiter zu verarbeiten, baut fortlaufend Netzverbindungen auf, und exportiert strukturierte Input-Daten für das IDS. Den zweiten Teil stellt ein adaptiver Klassifikator dar, der ein Klassifikator-Modell basierend auf "Enhanced Growing Hierarchical Self Organizing Map" (EGHSOM), ein Modell für Netzwerk Normalzustand (NNB) und ein "Update Model" umfasst. In dem OptiFilter werden Tcpdump und SNMP traps benutzt, um die Netzwerkpakete und Hostereignisse fortlaufend zu aggregieren. Diese aggregierten Netzwerkpackete und Hostereignisse werden weiter analysiert und in Verbindungsvektoren umgewandelt. Zur Verbesserung der Erkennungsrate des adaptiven Klassifikators wird das künstliche neuronale Netz GHSOM intensiv untersucht und wesentlich weiterentwickelt. In dieser Dissertation werden unterschiedliche Ansätze vorgeschlagen und diskutiert. So wird eine classification-confidence margin threshold definiert, um die unbekannten bösartigen Verbindungen aufzudecken, die Stabilität der Wachstumstopologie durch neuartige Ansätze für die Initialisierung der Gewichtvektoren und durch die Stärkung der Winner Neuronen erhöht, und ein selbst-adaptives Verfahren eingeführt, um das Modell ständig aktualisieren zu können. Darüber hinaus besteht die Hauptaufgabe des NNB-Modells in der weiteren Untersuchung der erkannten unbekannten Verbindungen von der EGHSOM und der Überprüfung, ob sie normal sind. Jedoch, ändern sich die Netzverkehrsdaten wegen des Concept drif Phänomens ständig, was in Echtzeit zur Erzeugung nicht stationärer Netzdaten führt. Dieses Phänomen wird von dem Update-Modell besser kontrolliert. Das EGHSOM-Modell kann die neuen Anomalien effektiv erkennen und das NNB-Model passt die Änderungen in Netzdaten optimal an. Bei den experimentellen Untersuchungen hat das Framework erfolgversprechende Ergebnisse gezeigt. Im ersten Experiment wurde das Framework in Offline-Betriebsmodus evaluiert. Der OptiFilter wurde mit offline-, synthetischen- und realistischen Daten ausgewertet. Der adaptive Klassifikator wurde mit dem 10-Fold Cross Validation Verfahren evaluiert, um dessen Genauigkeit abzuschätzen. Im zweiten Experiment wurde das Framework auf einer 1 bis 10 GB Netzwerkstrecke installiert und im Online-Betriebsmodus in Echtzeit ausgewertet. Der OptiFilter hat erfolgreich die gewaltige Menge von Netzdaten in die strukturierten Verbindungsvektoren umgewandelt und der adaptive Klassifikator hat sie präzise klassifiziert. Die Vergleichsstudie zwischen dem entwickelten Framework und anderen bekannten IDS-Ansätzen zeigt, dass der vorgeschlagene IDSFramework alle anderen Ansätze übertrifft. Dies lässt sich auf folgende Kernpunkte zurückführen: Bearbeitung der gesammelten Netzdaten, Erreichung der besten Performanz (wie die Gesamtgenauigkeit), Detektieren unbekannter Verbindungen und Entwicklung des in Echtzeit arbeitenden Erkennungsmodells von Eindringversuchen.

A Government-Binding Based Parser for Warlpiri, a Free-Word Order Language

Free-word order languages have long posed significant problems for standard parsing algorithms. This thesis presents an implemented parser, based on Government-Binding (GB) theory, for a particular free-word order language, Warlpiri, an aboriginal language of central Australia. The words in a sentence of a free-word order language may swap about relatively freely with little effect on meaning: the permutations of a sentence mean essentially the same thing. It is assumed that this similarity in meaning is directly reflected in the syntax. The parser presented here properly processes free word order because it assigns the same syntactic structure to the permutations of a single sentence. The parser also handles fixed word order, as well as other phenomena. On the view presented here, there is no such thing as a "configurational" or "non-configurational" language. Rather, there is a spectrum of languages that are more or less ordered. The operation of this parsing system is quite different in character from that of more traditional rule-based parsing systems, e.g., context-free parsers. In this system, parsing is carried out via the construction of two different structures, one encoding precedence information and one encoding hierarchical information. This bipartite representation is the key to handling both free- and fixed-order phenomena. This thesis first presents an overview of the portion of Warlpiri that can be parsed. Following this is a description of the linguistic theory on which the parser is based. The chapter after that describes the representations and algorithms of the parser. In conclusion, the parser is compared to related work. The appendix contains a substantial list of test cases ??th grammatical and ungrammatical ??at the parser has actually processed.

UNITRAN: A Principle-Based Approach to Machine Translation

Machine translation has been a particularly difficult problem in the area of Natural Language Processing for over two decades. Early approaches to translation failed since interaction effects of complex phenomena in part made translation appear to be unmanageable. Later approaches to the problem have succeeded (although only bilingually), but are based on many language-specific rules of a context-free nature. This report presents an alternative approach to natural language translation that relies on principle-based descriptions of grammar rather than rule-oriented descriptions. The model that has been constructed is based on abstract principles as developed by Chomsky (1981) and several other researchers working within the "Government and Binding" (GB) framework. Thus, the grammar is viewed as a modular system of principles rather than a large set of ad hoc language-specific rules.

Eficacia diagnostica del ácido láctico en liquido cefalorraquídeo en meningitis postclipaje de aneurisma cerebral y hemorragia subaracnoidea

La concentración de ácido láctico en LCR en pacientes con sospecha de meningitis postquirúrgica luego de clipaje de aneurisma cerebral y hemorragia subaracnoidea espontánea se midió prospectivamente por un período de tres años. Se analizaron un total de 32 muestras de líquido cefalorraquídeo, se midió la concentración de ácido láctico y se comparó con el cultivo de LCR. Los cultivos fueron positivos en cinco pacientes, con una prevalencia de infección del 15%. Se utilizó un valor umbral de ácido láctico de 4 mmol/L. y se encontró una sensibilidad del 80%, especificidad del 52%, VPP del 23%, VPN del 93%, y likelihood ratio (LHR) positivo de 1,66 con una probabilidad post test de 15% de la concentración del ácido láctico en el diagnóstico de meningitis postquirúrgica en pacientes con hemorragia subaracnoidea aneurismática. La concentración de ácido láctico en LCR tiene un desempeño limitado en el diagnóstico de meningitis postquirúrgica en pacientes con hemorragia subaracnoidea aneurismática.

Mortalidad por trauma cardiaco penetrante en un hospital de Bogotá, Colombia : análisis de factores asociados

Objetivó: Caracterizar los pacientes con heridas cardiacas penetrantes grado II a VI, describir las características del trauma, tratamiento quirúrgico, evolución clínica e identificar los factores asociados a un desenlace. Metodología: Se diseñó un estudio de asociación en 308 pacientes que ingresaron a cirugía con diagnóstico de herida penetrante de corazón entre enero de 1999 y octubre de 2009. Se excluyeron 68 casos. La serie analizada incluyó 240 pacientes con heridas cardiacas. Se analizaron variables demográficas, clínicas, quirúrgicas y de evolución, tabulados en EXCEL® y analizados en SPSS 20®. Resultados: El promedio de edad fue 27.8 años, principalmente hombres (96%), lesiones por arma cortopunzante 93% y un 7% por proyectil arma de fuego. El estado hemodinámico al ingreso (según Ivatury) fue normal 44%; Shock profundo 34%; Agónicos 18% y 3% fatales. El 67% (n=161) presentaron taponamiento cardiaco. Los grados de lesión cardiaca según la clasificación OIS-AAST fueron: grado II 33%, grado III 13%, grado IV 29%, grado V 22% y grado VI 3%. La ventana pericárdica fue el método diagnóstico confirmatorio de lesión en 63% y las incisiones de abordaje quirúrgico fueron la esternotomía 63% y la toracotomía anterolateral 35%. La mortalidad fue 15% (n=36). Las diferencias en mortalidad entre el estado hemodinámico al inicio de cirugía, mecanismo de lesión y grado de herida, demostraron ser estadísticamente significativas (valor de p<0.001). Conclusiones: El estado hemodinámico y las heridas por arma de fuego son factores asociados a mortalidad. La ventana pericárdica subxifoidea favorece la preferencia y buenos resultados de la esternotomía como vía de abordaje quirúrgico.

Diseño de una estrategia de desarrollo responsable y sostenible de productividad estructurada en los soportes categóricos y enfoques productivos

El presente documento, tiene como finalidad presentar una estrategia de desarrollo responsable y sostenible social y ambientalmente, estructurada en cinco ejes categóricos y tres enfoques de la productividad, los cuales son determinados en el recorrido de la investigación.

Hemorragia postparto en pacientes con obesidad y/o anemia durante el embarazo: revisión sistemática

Introducción: actualmente la anemia y la obesidad durante el embarazo se consideran factores de riesgo modificables para hemorragia postparto. Estos pueden ser evitados desde el control prenatal y su manejo preconcepcional contribuye de una forma importante en la reducción de la morbimortalidad materno y perinatal. Metodología: se realizó una revisión sistemática de literatura con componente meta-analítico según la evidencia disponible hasta la fecha. Los términos mesH incluyeron postpartum hemorrhage, severe anemia, overweight, obesity entre otros. Todos los artículos fueron clasificados por su evidencia antes de calcular el componente meta-analítico. Resultados: se encontraron un total de 321 artículos relacionados con anemia, y 276 para obesidad, de los cuales 8 y 14 respectivamente cumplieron criterios para su selección. La mayoría de artículos fueron clasificados como evidencia IV para anemia y II-III para obesidad. Las causas más frecuentes de exclusión fueron el título y el tipo de estudio. Tanto la anemia como la obesidad (clasificada por IMC) muestran OR conjuntos no estadísticamente significativo y con intervalos de confianza amplios, aunque la tendencia de riesgo conjunto es a mayor peso, mayor riesgo de hemorragia. Discusión: los resultados de la revisión sistemática permiten mostrar tanto a la anemia como la obesidad como factores que muestran una tendencia al riesgo para hemorragia postparto, sin resultados estadísticamente significativos. Faltan más estudios sobre el tema en el país.MetodologíaSe realizó una revisión sistemática de literatura con componente meta-analítico según la evidencia disponible hasta la fecha. Los términos mesH incluyeron postpartum hemorrhage, severe anemia, overweight, obesity entre otros. Todos los artículos fueron clasificados por su evidencia antes de calcular el componente meta-analítico. ResultadosSe encontraron un total de 321 artículos relacionados con anemia, y 276 para obesidad, de los cuales 8 y 14 respectivamente cumplieron criterios para su selección. La mayoría de artículos fueron clasificados como evidencia IV para anemia y II-III para obesidad. Las causas más frecuentes de exclusión fueron el título y el tipo de estudio. Tanto la anemia como la obesidad (clasificada por IMC) muestran OR conjuntos no estadísticamente significativo y con intervalos de confianza amplios, aunque la tendencia de riesgo conjunto es a mayor peso, mayor riesgo de hemorragia. DiscusiónLos resultados de la revisión sistemática permiten mostrar tanto a la anemia como la obesidad como factores que muestran una tendencia al riesgo para hemorragia postparto, sin resultados estadísticamente significativos. Faltan más estudios sobre el tema en el país.

Tratamiento de la ulcera venosa con escleroespuma versus manejo conservador

La úlcera venosa es una revelación clínica severa de la insuficiencia venosa crónica. Es la causa del 54-76% de las úlceras venosas de miembros inferiores. La ciencia médica ha generado diversos procedimientos en el manejo de esta patología, es así como a partir de conocimientos en fisiopatología de la ulceración venosa, se han aplicado procedimientos como opción de tratamiento. Objetivos: Valorar si el uso de rutina de la oclusión endoluminal con espuma guiada por ecografía del sistema venoso superficial insuficiente, en adicción al manejo convencional de la ulcera venosa (vendaje no compresivo, gasa vaselinada y curaciones) podría mejorar la tasa de curación a las 24 semanas de tratamiento. Diseño: Estudio clínico aleatorizado prospectivo de pacientes de la consulta externa de cirugía vascular del Hospital Occidente de Kennedy-Bogotá, durante el 01 de junio del 2011 hasta el 30 junio del 2012. Métodos: Un total de 44 pacientes con ulcera activa que cumplieron criterios de selección ingresaron al estudio, correspondientes a 48 extremidades con clasificación CEAP (C6), los pacientes fueron a aleatorizados a manejo convencional (control) o con manejo adicional de oclusión endoluminal con espuma eco-guiada. El objetivo principal fue el cierre de la ulcera a las 24 semanas. Resultados: La Curación de la ulcera a las 24 semanas de la aleatorización fue de 20 (83.3%) extremidades del grupo de oclusión endoluminal con espuma eco-guiada Vs 3(12.5%) para el grupo de control P: 0.0005 Discusión: Las tasas de curación de la ulcera luego de la oclusión endoluminal con espuma eco-guiada es muy superior al manejo convencional con curaciones y vendaje no compresivo, las tasa de curación son tan altas como las reportadas con sistemas de alta compresión y cirugía a las 24 semanas. La oclusión endoluminal eco-guiada es segura, mínimamente invasiva y clínicamente efectiva.

Uso del test de cuantificación sensitiva para el estudio de la neuropatía de fibra pequeña

Introducción La mutación genética Val30Met de la proteína transtiretina (TTR) es causante de la polineuropatía amiloidótica familiar, comprometiendo en fases iniciales las fibras nerviosas pequeñas (mielinizadas Aδ y amielínicas tipo C), involucradas en funciones autonómicas, nocicepción, percepción térmica y sudoración. Los métodos neurofisiológicos convencionales, no logran detectar dichas anormalidades, retardando el inicio de tratamientos específicos para la enfermedad. Metodología El objetivo principal fue evaluar el test de cuantificación sensitiva (QST) como método de detección temprana de anormalidades de fibra pequeña, en individuos Val30Met, seguidos en el Hospital Universitario Santa María, Lisboa. Se clasificaron los pacientes en 3 grupos, según sintomatología y examen neurológico. Se analizaron los umbrales para percepción de frío, dolor con el calor y vibración en los grupos, en correlación con controles sanos. Resultados 18 registros de controles sanos y 33 de individuos con la mutación, divididos en asintomáticos (24,2%), sintomáticos con examen neurológico normal (42,4%) y sintomáticos con examen neurológico anormal (33,3%). No se encontraron diferencias entre los pacientes asintomáticos y los controles. Los umbrales para frío (p=0,042) y en el dolor intermedio con el calor (HP 5) (p=0,007) se encuentran elevados en individuos Val30Met sintomáticos con examen normal. En los pacientes sintomáticos con alteraciones al examen, también se presentaron alteraciones en el intervalo entre el inicio y el dolor intermedio con el calor (HP 5-0,5) (p=0,009). Discusión Los umbrales de frío y de percepción de dolor con el calor, permiten detectar anormalidades en personas con la mutación TTR Val30Met, sintomáticos, incluyendo aquellos sin cambios objetivos al examen neurológico.

Evaluación de resultados de un programa en salud oral en una población capitada infantil en un centro ambulatorio entre 2009-2012

El propósito de este estudio fue analizar los resultados de una intervención primaria en salud oral de una población infantil entre edades de 7 a 12 años y establecer el comportamiento presentado en la población estudiada con respecto al índice internacional de salud oral COE Y COP, determinando aumento o disminución luego de la intervención. Para ello se utilizó un instrumento de recolección de datos, posterior a la observación de los registros clínicos, logrando conocer las características de las variables planteadas en el estudio en relación al Índice de Salud Oral COE y COP – D al inicio, final y comparativo de la intervención; número de eventos requeridos para la intervención, adherencia y cambios en patrón de morbilidad luego de la intervención. De acuerdo con los resultados se encontró que el comportamiento presentado en la población estudiada con respecto al índice de salud oral COE Y COP muestra una disminución que luego del análisis de resultados concluye con el cumplimiento de la meta internacional establecida por la OMS, estableciendo como objetivo para América Latina un COP-D de 1 a 2.9 para el año 2015; lo cual para esta investigación demuestra efectividad de la intervención al obtener un índice COP-D de 2,67.

Functional studies of the deubiquitinating enzymes USP19, USP4 and UCH-L1

El marcaje de proteínas con ubiquitina, conocido como ubiquitinación, cumple diferentes funciones que incluyen la regulación de varios procesos celulares, tales como: la degradación de proteínas por medio del proteosoma, la reparación del ADN, la señalización mediada por receptores de membrana, y la endocitosis, entre otras (1). Las moléculas de ubiquitina pueden ser removidas de sus sustratos gracias a la acción de un gran grupo de proteasas, llamadas enzimas deubiquitinizantes (DUBs) (2). Las DUBs son esenciales para la manutención de la homeostasis de la ubiquitina y para la regulación del estado de ubiquitinación de diferentes sustratos. El gran número y la diversidad de DUBs descritas refleja tanto su especificidad como su utilización para regular un amplio espectro de sustratos y vías celulares. Aunque muchas DUBs han sido estudiadas a profundidad, actualmente se desconocen los sustratos y las funciones biológicas de la mayoría de ellas. En este trabajo se investigaron las funciones de las DUBs: USP19, USP4 y UCH-L1. Utilizando varias técnicas de biología molecular y celular se encontró que: i) USP19 es regulada por las ubiquitin ligasas SIAH1 y SIAH2 ii) USP19 es importante para regular HIF-1α, un factor de transcripción clave en la respuesta celular a hipoxia, iii) USP4 interactúa con el proteosoma, iv) La quimera mCherry-UCH-L1 reproduce parcialmente los fenotipos que nuestro grupo ha descrito previamente al usar otros constructos de la misma enzima, y v) UCH-L1 promueve la internalización de la bacteria Yersinia pseudotuberculosis.

La responsabilidad social empresarial en la política pública nacional de primera infancia. Estudio de caso: programa de gestantes y lactantes, fundación éxito (2006-2014)

Dada la importancia de la primera infancia en el desarrollo de la sociedad, el Estado, a través de la gobernanza, trabaja en conjunto con otros actores en el cumplimiento de la Política Pública Nacional de Primera Infancia (PPNPI) para mejorar el bienestar de los niños menores de seis años. Hoy cada vez más empresas, al asumir su responsabilidad social empresarial, se interesan en el tema. A través de la Fundación Éxito, los almacenes Éxito promueven la nutrición de la primera infancia por medio de sus diferentes programas enfocados en nutrición. Entre estos se encuentra el Programa de gestantes y lactantes, el cual se evalúa aquí según las metas del objetivo específico de la PPNPI: promover la salud, la nutrición y los ambientes sanos, desde la gestación hasta los seis años.

Tratamiento nasoangiofibroma juvenil revisión sistemática de reportes de casos

El nasoangiofibroma juvenil es tumor histológicamente benigno, pero potencialmente dañino debido a su rápido crecimiento, y a su posible extensión tracraneal. Tiene tendencia a crecer y extenderse por los forámenes y fisuras naturales. Existen en el momento múltiples clasificaciones y múltiples tratamientos, el principal de ellos es el quirúrgico el cual reporta tasas de recaída hasta del 42 % (Sánchez de Guzmán, Instituto Nacional de Cancerología 2001) y mas de 55 técnicas de abordaje. Se realizaron búsquedas en las siguientes bases de datos: medline, cochrane, proquest, ovid, biblioteca virtual en salud y búsqueda manual.

Programa de ejercicio físico para los adultos mayores del club nueva vida de la ciudad de Tunja

La valoración de la condición física en el adulto mayor, adquiere una relevancia cada vez mayor, dado que la incidencia de patologías crónicas, degenerativas y el sedentarismo asociada al envejecimiento, incrementa los niveles de morbi-mortalidad en este grupo etareo. Sumado a esto se encuentran aspectos tales como el envejecimiento poblacional, la ausencia de políticas efectivas de protección al adulto mayor y el desconocimiento de una cultura de envejecimiento activo y saludable. La realización de programas de ejercicio físico, enfocados hacia condiciones adecuadas de salud, son un punto de partida importante en el desarrollo y aplicación de estos, especialmente en la población adulta mayor. La población adulta mayor de la ciudad de Tunja, no es ajena a este problema, por ello se hace necesaria la implementación de programas de ejercicio físico que permitan detectar el nivel de las cualidades físicas de cada individuo. Este proyecto de aplicación práctica, pretende dar a conocer aspectos importantes de la prescripción del ejercicio en los adultos mayores, y a la vez desarrollar un protocolo de ejercicio que será ejecutado en el Club Nueva Vida de dicha ciudad.

Uso del Sildenafil en hipertensión pulmonar del recién nacido. Revisión sistemática de la literatura

Antecedentes El desarrollo de la hipertensión pulmonar en el recién nacido es una condición grave que supone un peligro para su vida. Se ha propuesto el uso del sildenafil como tratamiento para esta enfermedad, sin embargo no ha sido evaluada su eficacia a través de una revisión sistemática. Objetivos Determinar el efecto del sildenafil en el manejo de recién nacidos con diagnóstico de hipertensión pulmonar a través de la realización de una revisión sistemática de la literatura. Metodología Se planteó la realización de una revisión sistemática de la literatura. La búsqueda fue realizada a través de las bases de datos: Pubmed, Embase, LiLaCS y Cochrane library. Se incluyeron ensayos clínicos controlados y estudios de cohortes publicados en los idiomas inglés y español. Las variables cualitativas fueron estimadas como riesgos relativos o odds ratios con sus IC95%, las variables cualitativas como diferencias de promedios con sus IC95%. Resultados Se incluyeron 4 estudios en la revisión sistemática. Dos estudios compararon el sildenafil contra el placebo. El uso del sildenafil se relacionó con una menor mortalidad y mejoría en los parámetros ventilatorios. Conclusión: Es aconsejable el uso del sildenafil en el manejo de la hipertensión pulmonar en niños.