Implementação de um mecanismo de filtragem de pacotes para sistemas de Internet das Coisas

• Processo: 21/09416-1
• Modalidade de apoio: Bolsas no Brasil - Iniciação Científica
• Data de Início da vigência: 01 de dezembro de 2021
• Data de Término da vigência: 31 de agosto de 2022
• Área de conhecimento: Ciências Exatas e da Terra - Ciência da Computação - Sistemas de Computação
• Pesquisador responsável: Lourenço Alves Pereira Júnior
• Beneficiário: Pedro Henrique Borges Monici
• Instituição Sede: Divisão de Ciência da Computação (IEC). Instituto Tecnológico de Aeronáutica (ITA). Ministério da Defesa (Brasil). São José dos Campos , SP, Brasil
• Assunto(s): Redes de computadores Internet das coisas Aprendizado computacional Sistemas operacionais Sistemas de detecção de intrusão
• Palavra(s)-Chave do Pesquisador: Aprendizado de Máquina | FreeRTOS | Segurança Cibernética | Sistemas de detecção de Intrusão | Sistemas Operacionais | Redes de Computadores

Resumo

Segurança Cibernética é um tema importante em um momento em que o mundo passa por uma transformação digital (acelerada também pela COVID-19), significando que cada vez mais temos a presença de dispositivos conectados (Internet das Coisas---IoT), cujo o principal ponto de inovação é centrado em software. Nesse contexto, atacantes aproveitam de vulnerabilidades para ganhar acesso a esses dispositivos e assim atuar de forma maliciosa. Portanto, é importante promover mecanismos de proteção que mitigam ou até mesmo extinguam ataques cibernéticos. Muitas iniciativas recentes trazem soluções de baixo custo computacional com a finalidade aumentar a segurança dos dispositivos de IoT. No entanto, a proposta de um mecanismo de {\em firewall} para IoT é abordada de modo disperso na literatura ou lidam com o problema da filtragem de pacotes de modo parcial, abstendo-se da combinação de fatores como: baixo consumo computacional, possibilidade de generalização de regras, execução de algoritmos avançados para filtragem de pacotes, atualização das políticas de segurança via rede. Assim, o presente proposta preenche essa lacuna e encontra-se no contexto de um projeto maior, o qual já fornece evidências da viabilidade de sua execução. Os resultados esperados consistem da implementação de um {\em firewall} para a biblioteca Lightweight IP (lwIP) implementada no kit de desenvolvimento Espressif ESP32.(AU)