Análise de fluxo de dados: um modelo colaborativo para detecção de ataques em infraestruturas de rede fazendo uso de uma arquitetura híbrida

• Processo: 12/10148-2
• Modalidade de apoio: Bolsas no Brasil - Iniciação Científica
• Data de Início da vigência: 01 de agosto de 2012
• Data de Término da vigência: 31 de dezembro de 2013
• Área de conhecimento: Ciências Exatas e da Terra - Ciência da Computação - Sistemas de Computação
• Pesquisador responsável: Adriano Mauro Cansian
• Beneficiário: Vinícius Oliveira Ferreira
• Instituição Sede: Instituto de Biociências, Letras e Ciências Exatas (IBILCE). Universidade Estadual Paulista (UNESP). Campus de São José do Rio Preto. São José do Rio Preto , SP, Brasil
• Assunto(s): Segurança da informação Redes de computadores Fluxo de dados
• Palavra(s)-Chave do Pesquisador: Arquitetura híbrida para CIDS | Classificação de Alertas | Correlação de Alertas | Fluxo de Dados | sistema colaborativo de detecção de instrusão | Segurança em Redes de Computadores

Resumo

Este projeto se insere na área de segurança da informação e tem como objetivo a pesquisa de métodos para integrar diferentes técnicas de detecção, algumas já desenvolvidas e outras que possam surgir, utilizando-as em conjunto para o aprimoramento da análise do tráfego de rede. Com o avanço de pesquisas na área de detecção de intrusão, novas metodologias são constantemente desenvolvidas, e normalmente utilizadas isoladamente. A utilização de tais metodologias em cooperação pode prover um resultado mais eficiente na detecção de ataques, porém o uso destas metodologias em conjunto acarreta a geração de um número excessivo de alertas, o que pode dificultar o monitoramento de um ambiente de rede. Para amenizar tal dificuldade, é proposta a utilização de uma metodologia capaz de correlacionar os alertas emitidos por vários sistemas de detecção de intrusão, agrupando aqueles pertencentes a uma mesma taxonomia de ataque, de forma a minimizar a análise dos alertas pelo administrador de rede, além de propor um módulo de detecção de ataques baseado em fluxo de dados que se utilizará de informações da camada de enlace para sua análise. Como resultado desta abordagem pretende-se construir um sistema que facilite a análise, pelo administrador de rede, dos alertas provenientes de vários métodos de detecção de intrusão em uma arquitetura colaborativa; e seja capaz de diminuir a quantidade de tráfego trocado entre as unidades de correlação.(AU)