hola
soy estudiante de la Escuela Superior de Computo del IPN (mexico), estoy realizando mi tesis para titularme como ingeniero en sistemas, y mi tesis es realizar un IDS, lamentablemente no he podido encontrar informacion relevante hacerca de las arquitecturas usadas (o en las cuales se basan) estos sistemas de deteccion de intrusos. Les pediria por favor que si saben de algun lugar (web), libro, documento, etc, etc, me lo hagan saber, por favor.
De ante mano gracias, y espero me puedan ayudar...
Libros de syngress
xu05 Octubre 2006 - 1:32am
Búscalos en google books o amazon, pueden ser muy interesante para empezar,
"Snort 2.1 Intrusion Detection, Second Edition" y
"Nessus, Snort, & Ethereal Power Tools: Customizing Open Source Security Applications".