Sistema de detecção de intrusão distribuído com monitoramento multiagentes

• Autor(a) principal: Kerwald, Vinícius Borghetti
• Data de Publicação: 2010
• Tipo de documento: Trabalho de conclusão de curso
• Idioma: por
• Título da fonte: Repositório Institucional da UCS
• Texto Completo: https://repositorio.ucs.br/handle/11338/1536
• topic: Sistemas multiagentes; Redes de computadores - Medidas de segurança

Neste trabalho é apresentado o conceito de detecção colaborativa em uma arquitetura para um Sistema de Detecção de Intrusão que utiliza do conceito de sistemas multiagentes. O objetivo deste recurso é fazer com que o SDI possua uma base de conhecimento das tentativas de intrusões ja tratadas para que o sistema não cometa redundâncias nas tratativas dos ataques ao tratar uma intrusão já ocorrida. Se o sistema identificar novamente a mesma intrusão, é muito provável que haja falhas em sua tratativa pelo SDI. Através disso, é possível identificar e corrigir pontos falhos do sistema para torná-lo ainda melhor. Para a elaboração deste protocolo, é apresentado de forma resumida os tipos de SDI existentes, bem como o funcionamento de três SDI implementados. Além disso, é explicado a arquitetura do SDI baseado em sistemas multiagentes no qual a detecção colaborativa será implementada. Após, introduzindo os benefícios que a colaboração acrescenta ao SDI, uma revisão da atual arquitetura do SDI, o protocolo de colaboração desenvolvido, o ambiente utilizado nos testes e os cenários dos resultados obtidos (sic).