Texto completo
| |
| Autor(es): |
Bruno Bogaz Zarpelão
Número total de Autores: 1
|
| Tipo de documento: | Tese de Doutorado |
| Imprenta: | Campinas, SP. |
| Instituição: | Universidade Estadual de Campinas (UNICAMP). Faculdade de Engenharia Elétrica e de Computação |
| Data de defesa: | 2010-09-23 |
| Membros da banca: |
Leonardo de Souza Mendes;
Rodolfo Miranda de Barros;
Taufik Abrão;
Mauricio Ferreira Magalhães;
Renato Baldini Filho
|
| Orientador: | Mario Lemes Proença Junior; Leonardo de Souza Mendes |
| Resumo | |
Anomalias em redes de computadores são desvios súbitos e acentuados que ocorrem no tráfego em consequência de diversas situações como defeitos em softwares, uso abusivo de recursos da rede, falhas em equipamentos, erros em configurações e ataques. Nesta tese, é proposto um sistema de detecção de anomalias em redes de computadores baseado em três níveis de análise. O primeiro nível de análise é responsável por comparar os dados coletados em um objeto SNMP (Simple Network Management Protocol) com o perfil de operações normais da rede. O segundo nível de análise correlaciona os alarmes gerados no primeiro nível de análise utilizando um grafo de dependências que representa as relações entre os objetos SNMP monitorados. O terceiro nível de análise reúne os alarmes de segundo nível utilizando informações sobre a topologia de rede e gera um alarme de terceiro nível que reporta a propagação da anomalia pela rede. Os testes foram realizados na rede da Universidade Estadual de Londrina, utilizando situações reais. Os resultados mostraram que a proposta apresentou baixas taxas de falsos positivos combinadas a altas taxas de detecção. Além disso, o sistema foi capaz de correlacionar alarmes gerados para diferentes objetos SNMP em toda a rede, produzindo conjuntos menores de alarmes que ofereceram ao administrador de redes uma visão panorâmica do problema (AU) | |
| Processo FAPESP: | 05/52973-6 - Sistema de detecção e localização de anomalias (SDLA) |
| Beneficiário: | Bruno Bogaz Zarpelão |
| Modalidade de apoio: | Bolsas no Brasil - Doutorado Direto |