Detecção de ataque DDoS através da lógica paraconsistente anotada

• Autor(a) principal: Tavares, Allainn Christiam Jacinto
• Data de Publicação: 2021
• Tipo de documento: Trabalho de conclusão de curso
• Idioma: por
• Título da fonte: Repositório Institucional da UTFPR (da Universidade Tecnológica Federal do Paraná (RIUT))
• Texto Completo: http://repositorio.utfpr.edu.br/jspui/handle/1/26462
• topic: CNPQ::CIENCIAS EXATAS E DA TERRA: CIENCIA DA COMPUTACAO; Redes de computadores; Lógica de computador; Computadores - Medidas de segurança; Computer networks; Computer logic; Computer security

O desenvolvimento computacional inovou a rede de comunicação, de tal modo criou-se a rede de computadores. A Internet (rede mundial de computadores) é a maior rede de computadores, no qual permite a troca de mensagens em tempo real. Com o aumento de dispositivos conectados a Internet , na qual na maioria das vezes os mesmos não têm em seus interiores a implementação essencial de segurança, que acarreta em vulnerabilidades suscetíveis a invasões para se formar uma botnet com o intuito de realizar um ataque de Negação de Serviço Distribuído (DDoS). Os ataques DDoS são divididos em categorias. Dentre as categorias encontra-se os ataques de inundação (do inglês, flood), no qual acarreta a paralisação do serviço ao esgotar os recursos de rede/transporte ou os recursos do servidor. Existem diversos tipos de ataque DDoS, dentre eles destaca-se o ataque do tipo SYN (Synchronize) flood. A liberdade na pesquisa científica de buscar métodos e/ou recursos multidisciplinares para resolver problemas é uma das raízes e virtudes aplicáveis para a Ciência. Desta forma, a Lógica Paraconsistente (LP) foi uma das técnicas que despertou interesse no estudo da detecção de ataques, em função da sua característica e aplicação. Logo, este trabalho tem como objetivo provar a viabilidade do uso da Lógica Paraconsistente, especificamente a Lógica Paraconsistente Anotada (LPA), na segurança em redes de computadores para detectar ataques, com o foco em ataques DDoS do tipo SYN flood. Diante deste desafio, o presente trabalho apresenta a implementação do LPAProg-DDoS, de modo a contribuir com às áreas de Redes de Computadores em especial a Segurança em Redes de computadores para tomada de decisão. O LPAProg-DDoS realiza a captura de dados da rede ou realiza a abertura de um arquivo de captura de rede, para então realizar o pré processamento dos dados de rede, calcular os graus de crenças e descrenças, computar com a LPA e exibir os resultados. Com a finalidade de realizar a comparação dos resultados, é apresentado a implementação do sistema FuzProg-DDoS, na qual difere do LPAProg-DDoS na etapa de computar, sendo que o FuzProg-DDoS faz o uso da Lógica Fuzzy. Os testes são realizados sobre a base de dados Bot IoT e de um cenário real criado na UTFPR. Os sistemas LPAProg-DDoS e FuzProg-DoS obtiveram os resultados satisfatórios na base de dados Bot IoT para todas as métricas de avaliação. No cenário real, ambos os sistemas conseguem detectar os ataques DDoS do tipo SYN flood com a acurácia geral superior a 80%, mas nos testes realizados o FuzProg-DDoS obteve melhor assertividade. Desta forma, de acordo com os resultados obtidos, em um estágio considerado ainda preliminar, foi possível constatar que a LPA tem muito potencial de aplicação prática em segurança de redes.