Sistema de detecção e localização de anomalias (SDLA)

• Processo: 05/52973-6
• Modalidade de apoio: Bolsas no Brasil - Doutorado Direto
• Data de Início da vigência: 01 de outubro de 2005
• Data de Término da vigência: 31 de julho de 2010
• Área de conhecimento: Engenharias - Engenharia Elétrica - Telecomunicações
• Pesquisador responsável: Leonardo de Souza Mendes
• Beneficiário: Bruno Bogaz Zarpelão
• Instituição Sede: Faculdade de Engenharia Elétrica e de Computação (FEEC). Universidade Estadual de Campinas (UNICAMP). Campinas , SP, Brasil
• Palavra(s)-Chave do Pesquisador: Deteccao De Anomalias | Gerenciamento De Redes | Localizacao De Anomalias | Snmp

Resumo

As anomalias em redes de computadores representam uma área que tem despertado o interesse de muitos pesquisadores, por apresentar algumas questões ainda não resolvidas. A detecção e a localização dessas anomalias ganharam grande importância no campo do gerenciamento de redes, uma vez que proporcionam o gerenciamento pró-ativo, possibilitando que se evite a degradação dos serviços oferecidos, considerados essenciais aos seus usuários. Nesse projeto de pesquisa é proposto um Sistema de Detecção e Localização de Anomalias (SDLA) que utiliza o modelo BL-GBA de caracterização do tráfego. O sistema é composto pelas seguintes partes principais: os módulos de monitoramento e caracterização de tráfego, já existentes na ferramenta GBA (Gerenciamento de Backbone Automatizado) que coletam os dados e geram a caracterização da movimentação normal da rede (DSNS/baselines), o Módulo de análise de dispositivo, encarregado de analisar os objetos SNMP (Simple Network Management Protocol) e correlacionar os desvios de comportamento encontrados a fim de detectar anomalias nos dispositivos monitorados e o Módulo de localização de anomalias, responsável por apontar qual dispositivo de rede é a origem da anomalia já detectada. O diagnóstico oferecido pelo sistema tem por objetivo ajudar o administrador de rede a apontar a causa do problema e buscar a solução com agilidade. (AU)

Publicações acadêmicas

(Referências obtidas automaticamente das Instituições de Ensino e Pesquisa do Estado de São Paulo)

ZARPELÃO, Bruno Bogaz. Detecção de anomalias em redes de computadores. 2010. Tese de Doutorado - Universidade Estadual de Campinas (UNICAMP). Faculdade de Engenharia Elétrica e de Computação Campinas, SP.