ProjetosCad » History » Version 3
« Previous -
Version 3/227
(diff) -
Next » -
Current version
Allan Szu, 09 Apr 2012 12:57
Projetos Cadastrados¶
Biologia¶
Biofísica¶
Ciência da Computação¶
Detecção de Eventos por Mineração de Dados Paralelizada em Fluxos de Rede IPFIX¶
Descrição do Projeto
Este projeto apresenta a proposta de desenvolvimento e consolidação de um sistema de detecção e correlação de eventos relacionados à segurança de redes de computadores. O sistema, já prototipado por nossa equipe e em produção, possui como estrutura de base a utilização do protocolo IPFIX (IP Flow Information Export) como exportador de informações sumarizadas de uma rede de computadores. O projeto prevê quatro núcleos principais: 1.) O desenvolvimento de um protocolo baseado no processo de !NetFlow (formalizado pela IETF - Internet Engineering Task Force como sendo o protocolo IPFIX no RFC-5101) e que acrescente melhorias na sumarização das informações prestadas, consumindo menor espaço de armazenamento; 2.) A implementação de um modelo de armazenamento do novo protocolo em um banco de dados distribuído; 3.) A utilização de prospecção de dados, tais como técnicas de mineração de dados associativas, classificatórias, previsivas ou de agrupamento para detecção, correlação, classificação; e 4.) Previsão de eventos de segurança em redes de computadores. A arquitetura do sistema é baseada em clusters que visam paralelizar tarefas tanto para o armazenamento dos dados quanto para sua prospecção, objetivando maximizar o desempenho computacional. Este modelo de sistema mostra-se pioneiro na análise através da mineração de fluxos de dados, empreendendo características importantes aos sistemas de segurança computacional, tais como a escalabilidade no monitoramento de infra-estruturas de redes de alta velocidade, detecção rápida de tentativas de atividades ilícitas (tais como a propagação de worms ou estabelecimento de botnets), detecção ou previsão de ataques de negativa de serviço (!DoS), entre outros considerados as maiores ameaças atuais na Internet. Como subproduto é importante citar que este sistema pode ser usado para fornecer proteção à própria estrutura do !GridUNESP, uma vez que sensores podem ser implantados em elementos estratégicos da grade, de tal forma a coletar e analisar os seus dados de fluxos, permitindo a detecção rápida de eventos e a adoção de contramedidas.
Grupo de Pesquisa
| Nome | Instituição |
| Adriano Mauro Cansian | IBILCE |
| Adriano César Ribeiro | IBILCE |
| André Proto | IBILCE |
| Luiz Heitor Waiteman | IBILCE |
| Isabela Liane de Oliveira | IBILCE |
| Jorge Luiz Corrêa | IBILCE |
| Leandro Arabi Alexandre | IBILCE |
| Maira Lambort Batista | IBILCE |