Methodologies for integrated network monitoring

• Autor(a) principal: Lopes, Paulo José Augusto
• Data de Publicação: 2013
• Tipo de documento: Dissertação
• Idioma: eng
• Título da fonte: Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos)
• Texto Completo: http://hdl.handle.net/10773/11557
• topic: Engenharia electrónica; Redes de telecomunicações; Protocolos de redes

Dada a import^ancia que as redes assumem nos dias de hoje, e fundamental garantir comunica c~oes sem falhas e, nesta area, a gest~ao de redes tem tido um papel crucial atrav es da utiliza c~ao de diversas ferramentas de monitoriza c~ao. A camada de Dados e a camada de Rede do modelo OSI usam, respectivamente, endere cos MAC e endere cos IP para proporcionar a comunica c~ao entre os diferentes dispositivos de rede. Uma vez que este e um modelo bastante usado, e frequentemente explorado para actividades maliciosas. Ataques de IP spoo ng e MAC spoo ng s~ao fonte de v arias amea cas a seguran ca das redes, pelo que prevenir estes ataques e essencial para se obter uma rede protegida e de con an ca. Esta disserta c~ao apresenta alguns mecanismos e cientes de apoio a administra c~ao de rede atrav es da realiza c~ao de tarefas de monitoriza c~ao espec cas baseadas no uso do protocolo SNMP, que e suportado por grande parte do equipamento de rede existente no mercado. O SNMP permite aceder remotamente aos dispositivos de rede e obter informa c~ao contida nas suas MIBs. Numa primeira etapa, foi proposto um algoritmo de descoberta da topologia da rede que permite identi car os dispositivos presentes nesta, tal como obter informa c~ao util da rede atrav es da sele c~ao e manipula c~ao da informa c~ao da MIB; de seguida, e seguindo o mesmo princ pio, foi apresentado um algoritmo para detetar ataques de MAC spoo ng e IP spoo ng. Foram realizados v arios testes de avalia c~ao de desempenho e os resultados obtidos provaram que as metodologias desenvolvidas fornecem um conjunto completo de ferramentas de monitoriza c~ao de redes capaz de encontrar qualquer dispositivo que suporte SNMP e de rapidamente e e cientemente detetar e bloquear ataques de MAC spoo ng e IP spoo ng.