Método preventivo baseado em esquema de ranking para detecção de ataques contra a disponibilidade em webservice
Autor(a) principal: | |
---|---|
Data de Publicação: | 2021 |
Outros Autores: | , , , |
Tipo de documento: | Artigo |
Idioma: | por |
Título da fonte: | Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos) |
Texto Completo: | http://hdl.handle.net/10400.2/11551 |
Resumo: | O Calculador de Preços e Prazos (CPP) é um webservice disponível gratuitamente na Internet para consulta de fretes que recebe entre 8 e 28 mil consultas diárias. Constantemente, o CPP sofre ataques na forma de consultas que causam indisponibilidade e lentidão no sistema. O atual critério usado para a resolução desse problema não tem por base o volume de tráfego, por ser oneroso e bloquear, eventualmente, clientes válidos. O objetivo deste trabalho é propor um método de detecção preventivo de ataques contra a disponibilidade, baseado em um esquema de rankings/pesos que melhore a precisão e o tempo de resposta da detecção de conexões suspeitas em um webservice. No experimento é criado um esquema de votação, gerado a partir do tráfego de rede, onde padrões baseados em estatística e regras pré-definidas são usados para compor um ranking de suspeição para cada consulta. |
id |
RCAP_20318b60c301e5407169e0ad80a167f5 |
---|---|
oai_identifier_str |
oai:repositorioaberto.uab.pt:10400.2/11551 |
network_acronym_str |
RCAP |
network_name_str |
Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos) |
repository_id_str |
7160 |
spelling |
Método preventivo baseado em esquema de ranking para detecção de ataques contra a disponibilidade em webservicePreventive method based on ranking and voting scheme for intrusion detection in webserviceWebserviceDistribuição de PoissonReconhecimento de padrõesEsquema de ranking e votaçãoPoisson distributionPattern recognitionRanking and voting schemeODS::04:Educação de QualidadeO Calculador de Preços e Prazos (CPP) é um webservice disponível gratuitamente na Internet para consulta de fretes que recebe entre 8 e 28 mil consultas diárias. Constantemente, o CPP sofre ataques na forma de consultas que causam indisponibilidade e lentidão no sistema. O atual critério usado para a resolução desse problema não tem por base o volume de tráfego, por ser oneroso e bloquear, eventualmente, clientes válidos. O objetivo deste trabalho é propor um método de detecção preventivo de ataques contra a disponibilidade, baseado em um esquema de rankings/pesos que melhore a precisão e o tempo de resposta da detecção de conexões suspeitas em um webservice. No experimento é criado um esquema de votação, gerado a partir do tráfego de rede, onde padrões baseados em estatística e regras pré-definidas são usados para compor um ranking de suspeição para cada consulta.The Price and Deadline Calculator (CPP) is a gratuitous webservice available on the Internet for freight consultations that receive between 8 and 28 thousand of daily queries. CPP constantly receives attacks in the form of queries that cause unavailability and slowness in the system. The current criteria used to solve this problem are not based on traffic volume, because it is costly and may eventually block valid customers. This work aims to propose a method of preventive detection of attacks against availability, based on a rankings/weights scheme that improves the accuracy and response time of detecting suspicious connections in a webservice. In the experiment, a voting scheme is created, generated from network traffic, where standard-based statistics and predefined rules are used to compose a ranking of suspicion for each query.Universidade AbertaRepositório AbertoDanta, Ligia Maria da SilvaGuelfi, Adilson EduardoSilva, Anderson Aparecido Alves daAzevedo, Marcelo Teixeira deKofuji, Sergio Takeo2021-12-22T17:41:47Z2021-122021-12-01T00:00:00Zinfo:eu-repo/semantics/publishedVersioninfo:eu-repo/semantics/articleapplication/pdfhttp://hdl.handle.net/10400.2/11551porDanta, Ligia Maria da Silva; [et. al] - Método preventivo baseado em esquema de ranking para detecção de ataques contra a disponibilidade em webservice. "Revista de Ciências da Computação" [Em linha]. ISSN 1646-6330 (Print) 2182-1801 (Online). Vol. 16 (2021), p. 1-221646-6330https://doi.org/10.34627/rcc.v16i0.2632182-1801info:eu-repo/semantics/openAccessreponame:Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos)instname:Agência para a Sociedade do Conhecimento (UMIC) - FCT - Sociedade da Informaçãoinstacron:RCAAP2024-02-25T01:47:48Zoai:repositorioaberto.uab.pt:10400.2/11551Portal AgregadorONGhttps://www.rcaap.pt/oai/openaireopendoar:71602024-03-19T22:50:56.066777Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos) - Agência para a Sociedade do Conhecimento (UMIC) - FCT - Sociedade da Informaçãofalse |
dc.title.none.fl_str_mv |
Método preventivo baseado em esquema de ranking para detecção de ataques contra a disponibilidade em webservice Preventive method based on ranking and voting scheme for intrusion detection in webservice |
title |
Método preventivo baseado em esquema de ranking para detecção de ataques contra a disponibilidade em webservice |
spellingShingle |
Método preventivo baseado em esquema de ranking para detecção de ataques contra a disponibilidade em webservice Danta, Ligia Maria da Silva Webservice Distribuição de Poisson Reconhecimento de padrões Esquema de ranking e votação Poisson distribution Pattern recognition Ranking and voting scheme ODS::04:Educação de Qualidade |
title_short |
Método preventivo baseado em esquema de ranking para detecção de ataques contra a disponibilidade em webservice |
title_full |
Método preventivo baseado em esquema de ranking para detecção de ataques contra a disponibilidade em webservice |
title_fullStr |
Método preventivo baseado em esquema de ranking para detecção de ataques contra a disponibilidade em webservice |
title_full_unstemmed |
Método preventivo baseado em esquema de ranking para detecção de ataques contra a disponibilidade em webservice |
title_sort |
Método preventivo baseado em esquema de ranking para detecção de ataques contra a disponibilidade em webservice |
author |
Danta, Ligia Maria da Silva |
author_facet |
Danta, Ligia Maria da Silva Guelfi, Adilson Eduardo Silva, Anderson Aparecido Alves da Azevedo, Marcelo Teixeira de Kofuji, Sergio Takeo |
author_role |
author |
author2 |
Guelfi, Adilson Eduardo Silva, Anderson Aparecido Alves da Azevedo, Marcelo Teixeira de Kofuji, Sergio Takeo |
author2_role |
author author author author |
dc.contributor.none.fl_str_mv |
Repositório Aberto |
dc.contributor.author.fl_str_mv |
Danta, Ligia Maria da Silva Guelfi, Adilson Eduardo Silva, Anderson Aparecido Alves da Azevedo, Marcelo Teixeira de Kofuji, Sergio Takeo |
dc.subject.por.fl_str_mv |
Webservice Distribuição de Poisson Reconhecimento de padrões Esquema de ranking e votação Poisson distribution Pattern recognition Ranking and voting scheme ODS::04:Educação de Qualidade |
topic |
Webservice Distribuição de Poisson Reconhecimento de padrões Esquema de ranking e votação Poisson distribution Pattern recognition Ranking and voting scheme ODS::04:Educação de Qualidade |
description |
O Calculador de Preços e Prazos (CPP) é um webservice disponível gratuitamente na Internet para consulta de fretes que recebe entre 8 e 28 mil consultas diárias. Constantemente, o CPP sofre ataques na forma de consultas que causam indisponibilidade e lentidão no sistema. O atual critério usado para a resolução desse problema não tem por base o volume de tráfego, por ser oneroso e bloquear, eventualmente, clientes válidos. O objetivo deste trabalho é propor um método de detecção preventivo de ataques contra a disponibilidade, baseado em um esquema de rankings/pesos que melhore a precisão e o tempo de resposta da detecção de conexões suspeitas em um webservice. No experimento é criado um esquema de votação, gerado a partir do tráfego de rede, onde padrões baseados em estatística e regras pré-definidas são usados para compor um ranking de suspeição para cada consulta. |
publishDate |
2021 |
dc.date.none.fl_str_mv |
2021-12-22T17:41:47Z 2021-12 2021-12-01T00:00:00Z |
dc.type.status.fl_str_mv |
info:eu-repo/semantics/publishedVersion |
dc.type.driver.fl_str_mv |
info:eu-repo/semantics/article |
format |
article |
status_str |
publishedVersion |
dc.identifier.uri.fl_str_mv |
http://hdl.handle.net/10400.2/11551 |
url |
http://hdl.handle.net/10400.2/11551 |
dc.language.iso.fl_str_mv |
por |
language |
por |
dc.relation.none.fl_str_mv |
Danta, Ligia Maria da Silva; [et. al] - Método preventivo baseado em esquema de ranking para detecção de ataques contra a disponibilidade em webservice. "Revista de Ciências da Computação" [Em linha]. ISSN 1646-6330 (Print) 2182-1801 (Online). Vol. 16 (2021), p. 1-22 1646-6330 https://doi.org/10.34627/rcc.v16i0.263 2182-1801 |
dc.rights.driver.fl_str_mv |
info:eu-repo/semantics/openAccess |
eu_rights_str_mv |
openAccess |
dc.format.none.fl_str_mv |
application/pdf |
dc.publisher.none.fl_str_mv |
Universidade Aberta |
publisher.none.fl_str_mv |
Universidade Aberta |
dc.source.none.fl_str_mv |
reponame:Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos) instname:Agência para a Sociedade do Conhecimento (UMIC) - FCT - Sociedade da Informação instacron:RCAAP |
instname_str |
Agência para a Sociedade do Conhecimento (UMIC) - FCT - Sociedade da Informação |
instacron_str |
RCAAP |
institution |
RCAAP |
reponame_str |
Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos) |
collection |
Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos) |
repository.name.fl_str_mv |
Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos) - Agência para a Sociedade do Conhecimento (UMIC) - FCT - Sociedade da Informação |
repository.mail.fl_str_mv |
|
_version_ |
1799135098588626944 |