Sistemas de deteção de intrusões usando análise de padrões do tráfego de rede

• Autor(a) principal: Morais, Luís Filipe Bento
• Data de Publicação: 2020
• Tipo de documento: Dissertação
• Idioma: por
• Título da fonte: Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos)
• Texto Completo: http://hdl.handle.net/10348/10736
• topic: Ataques informáticos; Ameaças

Com a evolução da humanidade apareceram cada vez formas mais rápidas de comunicar até que foi criada a Internet na sua versão primordial datada dos anos 70. Começaram a ser criados protocolos para garantir uma comunicação mais rápida e fiável e o número de utilizadores foi sempre crescendo ao longo dos anos. Tendo em conta o crescimento da rede começaram também os problemas de acesso não autorizado aos equipamentos de terceiros. Iniciou-se então a procura pela segurança e evitar ao máximo que informação privada, pessoal ou empresarial seja exposta em público. Com as crescentes exigências do mundo empresarial as firewalls têm um papel preponderante na segurança e regras de acesso a portas estão a entrar em desuso passando a firewalls inteligentes que reconhecem as ameaças por exemplo pelo conteúdo dos pacotes, isto é, quando um ficheiro é descarregado pela primeira vez é também descarregado para uma máquina virtual e sujeito a vários testes para verificar se é maligno, caso seja maligno a base de dados é atualizada impedindo que outros sistemas sejam afetados por este ficheiro. Além de firewalls há outros tipos de software que controlam o número de pacotes na rede, e caso seja anormal para esses algoritmos devido a aprenderem quais os padrões de comunicação normais e quais os potencialmente perigosos, conseguindo bloquear e/ou alertar o responsável. Esta dissertação tem como objetivo estudar metodologias e algoritmos que permitam avaliar se uma ligação é segura ou não tomando em conta alguns parâmetros recolhidos sobre a ligação.