Implementação e avaliação de um sistema de rastreamento de pacotes IP

• Autor(a) principal: Moreira, Marcelo Duffles Donato
• Data de Publicação: 2009
• Tipo de documento: Trabalho de conclusão de curso
• Idioma: por
• Título da fonte: Repositório Institucional da UFRJ
• Texto Completo: http://hdl.handle.net/11422/7505
• topic: Redes de Computadores; Internet; CNPQ::ENGENHARIAS

Os ataques de negação de serviço distribuídos são hoje uma das maiores ameaças de segurança da Internet. Os atacantes utilizam redes de ataque, as botnets, da ordem de milhões de computadores. Tipicamente, cada estação de ataque gera certa quantidade de tráfego em direção à vítima e o tráfego agregado é então responsável por prejudicar ou interromper completamente uma atividade legítima. Com tamanho poder de ataque,os resultados dos ataques são catastróficos. Um relatório recente do FBI indica que os prejuízos financeiros e de imagem das empresas e instituições atacadas são enormes.Apesar do avanço em pesquisa e desenvolvimento de técnicas de defesa contra ataques de negação de serviço, as ferramentas comerciais de proteção e reação a ataques ainda são incipientes e/ou incompletas e os verdadeiros autores dos ataques em geral não são descobertos, permanecendo anônimos e impunes. Uma solução promissora é tornar a rede capaz de rastrear os atacantes, a fim de interromper os ataques e aplicar punições legais. Esse trabalho apresenta uma nova estrutura de marcação de pacotes que tem como características principais a robustez à interferência do atacante e uma elevada capacidade de compactação. São apresentadas análises teóricas e de simulação que comprovam a eficácia do sistema de rastreamento proposto. O sistema é comparado a outras propostas da literatura e apresenta melhor desempenho em termos robustez, acurácia e economia de espaço no cabeçalho dos pacotes.