Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente

Detalhes bibliográficos
Autor(a) principal: Pena, Eduardo Henrique Monteiro
Data de Publicação: 2024
Tipo de documento: Dissertação
Idioma: por
Título da fonte: Repositório Institucional da UEL
Texto Completo: https://repositorio.uel.br/handle/123456789/14954
Resumo: Resumo: A identificação de comportamentos anômalos no tráfego de rede é uma tarefa fundamental para a segurança das redes de computadores e previne que situações adversas como falhas em equipamentos, uso demasiado de recursos e ataques comprometam o funcionamento adequado das redes de computadores Este trabalho apresenta um sistema para detecção de anomalias baseado na caracterização do comportamento normal do tráfego e na aplicação da Lógica Paraconsitente Atributos de tráfego de rede são utilizados com o modelo Auto-Regressivo Integrado de Médias Móveis para construir as Assinaturas Digitais de Segmento de Rede utilizando análise de Fluxos Tais assinaturas descrevem perfis de comportamento normal para os atributos analisados e aferem as discrepâncias relativas as leituras reais de tráfego A avaliação dessas discrepâncias é realizada por meio da implementação da Máquina Paraconsistente Correlacional, a qual utiliza os perfis gerados e leituras reais como fontes de informação evidencial na fundamentação lógica dos níveis de certeza e contradição referentes ao comprometimento da rede O sistema foi avaliado nas redes da Universidade Estadual de Londrina e da Universidade Tecnológica Federal do Paraná Os testes e resultados apresentados demonstram a efetividade do sistema na caracterização de tráfego e detecção de anomalias e sugerem sua viabilidade na implantação em ambientes reais
id UEL_bf4942d1ec80366586edf6cf3813b950
oai_identifier_str oai:repositorio.uel.br:123456789/14954
network_acronym_str UEL
network_name_str Repositório Institucional da UEL
repository_id_str
spelling Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistenteRedes de computadoresMedidas de segurançaLinguagem de programação lógicaSistemas de transmissão de dadosTráfegoLogic programming languagesTrafficDigital signaturesAnomalySafety measuresComputer networksData transmission systemsResumo: A identificação de comportamentos anômalos no tráfego de rede é uma tarefa fundamental para a segurança das redes de computadores e previne que situações adversas como falhas em equipamentos, uso demasiado de recursos e ataques comprometam o funcionamento adequado das redes de computadores Este trabalho apresenta um sistema para detecção de anomalias baseado na caracterização do comportamento normal do tráfego e na aplicação da Lógica Paraconsitente Atributos de tráfego de rede são utilizados com o modelo Auto-Regressivo Integrado de Médias Móveis para construir as Assinaturas Digitais de Segmento de Rede utilizando análise de Fluxos Tais assinaturas descrevem perfis de comportamento normal para os atributos analisados e aferem as discrepâncias relativas as leituras reais de tráfego A avaliação dessas discrepâncias é realizada por meio da implementação da Máquina Paraconsistente Correlacional, a qual utiliza os perfis gerados e leituras reais como fontes de informação evidencial na fundamentação lógica dos níveis de certeza e contradição referentes ao comprometimento da rede O sistema foi avaliado nas redes da Universidade Estadual de Londrina e da Universidade Tecnológica Federal do Paraná Os testes e resultados apresentados demonstram a efetividade do sistema na caracterização de tráfego e detecção de anomalias e sugerem sua viabilidade na implantação em ambientes reaisDissertação (Mestrado em Ciência da Computação) - Universidade Estadual de Londrina, Centro de Ciências Exatas, Programa de Pós-Graduação em Ciência da ComputaçãoAbstract: The identification of abnormal behaviors at the network traffic is a fundamental task for network security and prevents adverse situations such as equipment failures, overuse of resources and attacks to jeopardize the proper functioning of computer networks This work presents a system for anomaly detection based on the characterization of normal traffic behavior and in application of Paraconsistent Logic Network traffic features are used with the AutoRegressive Integrated Moving Average model to build the Digital Signatures of Network Segment using Flow analysis Such signatures describe normal behavior profiles for the analyzed features and measure the discrepancies related to real traffic measurements The evaluation of these discrepancies is accomplished by implementing the Correlational Paraconsistent Machine, which uses the generated profiles and real measurements as sources of evidential information on the logical reasoning of certainties and contradictions levels regarding the network compromise The system was evaluated at State University of Londrina and Federal University of Technology The presented tests and results demonstrate the system effectiveness in traffic characterization and anomaly detection and suggests the feasibility of deployment in real environmentsProença Junior, Mário Lemes [Orientador]Barbon Junior, SylvioZarpelão, Bruno BogazOliveira, José Palazzo Moreira dePena, Eduardo Henrique Monteiro2024-05-01T14:44:08Z2024-05-01T14:44:08Z2014.0013.08.2014info:eu-repo/semantics/publishedVersioninfo:eu-repo/semantics/masterThesisapplication/pdfhttps://repositorio.uel.br/handle/123456789/14954porMestradoCiência da ComputaçãoCentro de Ciências ExatasPrograma de Pós-Graduação em Ciência da ComputaçãoLondrinareponame:Repositório Institucional da UELinstname:Universidade Estadual de Londrina (UEL)instacron:UELinfo:eu-repo/semantics/openAccess2024-07-12T04:20:20Zoai:repositorio.uel.br:123456789/14954Biblioteca Digital de Teses e Dissertaçõeshttp://www.bibliotecadigital.uel.br/PUBhttp://www.bibliotecadigital.uel.br/OAI/oai2.phpbcuel@uel.br||opendoar:2024-07-12T04:20:20Repositório Institucional da UEL - Universidade Estadual de Londrina (UEL)false
dc.title.none.fl_str_mv Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente
title Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente
spellingShingle Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente
Pena, Eduardo Henrique Monteiro
Redes de computadores
Medidas de segurança
Linguagem de programação lógica
Sistemas de transmissão de dados
Tráfego
Logic programming languages
Traffic
Digital signatures
Anomaly
Safety measures
Computer networks
Data transmission systems
title_short Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente
title_full Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente
title_fullStr Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente
title_full_unstemmed Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente
title_sort Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente
author Pena, Eduardo Henrique Monteiro
author_facet Pena, Eduardo Henrique Monteiro
author_role author
dc.contributor.none.fl_str_mv Proença Junior, Mário Lemes [Orientador]
Barbon Junior, Sylvio
Zarpelão, Bruno Bogaz
Oliveira, José Palazzo Moreira de
dc.contributor.author.fl_str_mv Pena, Eduardo Henrique Monteiro
dc.subject.por.fl_str_mv Redes de computadores
Medidas de segurança
Linguagem de programação lógica
Sistemas de transmissão de dados
Tráfego
Logic programming languages
Traffic
Digital signatures
Anomaly
Safety measures
Computer networks
Data transmission systems
topic Redes de computadores
Medidas de segurança
Linguagem de programação lógica
Sistemas de transmissão de dados
Tráfego
Logic programming languages
Traffic
Digital signatures
Anomaly
Safety measures
Computer networks
Data transmission systems
description Resumo: A identificação de comportamentos anômalos no tráfego de rede é uma tarefa fundamental para a segurança das redes de computadores e previne que situações adversas como falhas em equipamentos, uso demasiado de recursos e ataques comprometam o funcionamento adequado das redes de computadores Este trabalho apresenta um sistema para detecção de anomalias baseado na caracterização do comportamento normal do tráfego e na aplicação da Lógica Paraconsitente Atributos de tráfego de rede são utilizados com o modelo Auto-Regressivo Integrado de Médias Móveis para construir as Assinaturas Digitais de Segmento de Rede utilizando análise de Fluxos Tais assinaturas descrevem perfis de comportamento normal para os atributos analisados e aferem as discrepâncias relativas as leituras reais de tráfego A avaliação dessas discrepâncias é realizada por meio da implementação da Máquina Paraconsistente Correlacional, a qual utiliza os perfis gerados e leituras reais como fontes de informação evidencial na fundamentação lógica dos níveis de certeza e contradição referentes ao comprometimento da rede O sistema foi avaliado nas redes da Universidade Estadual de Londrina e da Universidade Tecnológica Federal do Paraná Os testes e resultados apresentados demonstram a efetividade do sistema na caracterização de tráfego e detecção de anomalias e sugerem sua viabilidade na implantação em ambientes reais
publishDate 2024
dc.date.none.fl_str_mv 13.08.2014
2014.00
2024-05-01T14:44:08Z
2024-05-01T14:44:08Z
dc.type.status.fl_str_mv info:eu-repo/semantics/publishedVersion
dc.type.driver.fl_str_mv info:eu-repo/semantics/masterThesis
format masterThesis
status_str publishedVersion
dc.identifier.uri.fl_str_mv https://repositorio.uel.br/handle/123456789/14954
url https://repositorio.uel.br/handle/123456789/14954
dc.language.iso.fl_str_mv por
language por
dc.relation.none.fl_str_mv Mestrado
Ciência da Computação
Centro de Ciências Exatas
Programa de Pós-Graduação em Ciência da Computação
dc.rights.driver.fl_str_mv info:eu-repo/semantics/openAccess
eu_rights_str_mv openAccess
dc.format.none.fl_str_mv application/pdf
dc.coverage.none.fl_str_mv Londrina
dc.source.none.fl_str_mv reponame:Repositório Institucional da UEL
instname:Universidade Estadual de Londrina (UEL)
instacron:UEL
instname_str Universidade Estadual de Londrina (UEL)
instacron_str UEL
institution UEL
reponame_str Repositório Institucional da UEL
collection Repositório Institucional da UEL
repository.name.fl_str_mv Repositório Institucional da UEL - Universidade Estadual de Londrina (UEL)
repository.mail.fl_str_mv bcuel@uel.br||
_version_ 1809823307390779392