Mediação por Intenções em Redes SDN: Um Estudo Aplicado à Segurança Autônoma de Ambientes IoT

• Processo: 25/16191-7
• Modalidade de apoio: Bolsas no Brasil - Mestrado
• Data de Início da vigência: 01 de outubro de 2025
• Data de Término da vigência: 31 de julho de 2027
• Área de conhecimento: Ciências Exatas e da Terra - Ciência da Computação - Sistemas de Computação
• Pesquisador responsável: Luiz Fernando Bittencourt
• Beneficiário: Derick Gustavo Andrighetti
• Instituição Sede: Instituto de Computação (IC). Universidade Estadual de Campinas (UNICAMP). Campinas , SP, Brasil
• Empresa: Universidade Estadual de Campinas (UNICAMP). Faculdade de Engenharia Elétrica e de Computação (FEEC)
• Vinculado ao auxílio: 21/00199-8 - Redes e serviços inteligentes rumo 2030 (SMARTNESS), AP.PCPE
• Assunto(s): Internet das coisas Redes definidas por software Sistemas distribuídos
• Palavra(s)-Chave do Pesquisador: Internet das Coisas | Redes Definidas por Software | Sistemas Distribuidos

Resumo

O crescimento e a sofisticação de ataques cibernéticos, em especial os de negação de serviço distribuída (DDoS), representam um desafio significativo para a segurança de aplicações que processam grandes volumes de dados. Ataques DDoS dinâmicos, capazes de se adaptar às defesas do alvo, evidenciam a necessidade de soluções de proteção mais flexíveis e autônomas. Esse cenário é particularmente crítico em ambientes de Internet das Coisas (IoT), onde a diversidade e a distribuição dos dispositivos dificultam a detecção e mitigação de ameaças.As Redes Definidas por Software (SDN) oferecem flexibilidade e controle centralizado, mas ainda dependem, em grande parte, de configurações manuais e mecanismos estáticos. As Intent Driven Networks (IDN) buscam abstrair a gestão da rede de forma declarativa, reduzindo a intervenção humana, mas apresentam limitações na interpretação e aplicação das intenções. A integração entre IDN e SDN desponta como alternativa promissora para permitir redes IoT autoadaptativas, capazes de ajustar seu comportamento em tempo real, com base no contexto e em ameaças detectadas, preservando desempenho e integridade.O presente trabalho propõe o desenvolvimento e análise de um protótipo funcional de mediação orientada por intenções no controlador SDN ONOS, visando a adaptação autônoma de redes IoT frente a ataques. O mediador atuará entre a camada de aplicação e a infraestrutura, traduzindo intenções de alto nível em ações de mitigação, com foco na detecção e isolamento de nós maliciosos. Espera-se que essa abordagem reduza o impacto dos ataques sem comprometer o desempenho da rede, minimizando a necessidade de intervenção manual.O plano de execução inclui: (i) levantamento bibliográfico sobre SDN, IDN e segurança autoadaptativa; (ii) análise de soluções baseadas em intents; (iii) definição de ferramentas e ambiente de desenvolvimento; (iv) implementação inicial do mediador e testes preliminares; (v) ajustes e avaliação de desempenho em cenários de segurança; (vi) análise comparativa e redação de artigo científico; e (vii) defesa da dissertação.O projeto está inserido no contexto do Centro de Pesquisa em Engenharia (CPE) SMARTNESS, mais especificamente no Research Strand DEMIST (Distributed Edge Computing Swarm Intelligence), com contribuições para o avanço científico e tecnológico em Customized Edge Computing. Os resultados previstos incluem novos mecanismos para prevenir e mitigar ataques em dispositivos de rede no contínuo computacional, abrangendo desde equipamentos de borda até sistemas de telecomunicações. (AU)