DDoS Detection in the Internet of Things using Machine Learning Methods with Retraining

• Grant number: 24/10240-3
• Support Opportunities: Scholarships in Brazil - Technical Training Program - Technical Training
• Start date: August 01, 2024
• End date: July 31, 2025
• Field of knowledge: Physical Sciences and Mathematics - Computer Science - Computer Systems
• Agreement: MCTI/MC
• Principal Investigator: Daniel Macêdo Batista
• Grantee: Otávio de Oliveira Silva
• Host Institution: Instituto de Matemática e Estatística (IME). Universidade de São Paulo (USP). São Paulo , SP, Brazil
• Associated research grant: 21/06995-0 - Starling: security and resource allocation on B5G via artificial intelligence techniques, AP.R

Abstract

A evolução constante de botnets para causar ataques DDoS na Internet das Coisas (IoT) e a baixa capacidade de armazenamento e processamento dos dispositivos desse ambiente computacional, justificam a necessidade de um IDS (Intrusion Detection System) centralizado capaz de realizar retreinamento do modelo em busca de novos ataques. Uma boa solução para esse cenário é que o IDS centralizado realize o retreinamento de forma constante com todo o tráfego (esse IDS pode estar localizado no gateway principal da rede) e que a inferência seja realizada individualmente pelos dispositivos apenas considerando o tráfego de cada dispositivo. O bolsista selecionado realizará experimentos com diversas técnicas de retreinamento e de feature engineering em conjuntos de dados existentes para determinar as técnicas mais adequadas para esse contexto. Uma tarefa adicional do bolsista será escrever códigos de pré-processamento para gerar arquivos CSV a partir dos pcap dos conjuntos de dados de modo a focar nas features mais importantes.