Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente

Detalhes bibliográficos
Ano de defesa: 2024
Autor(a) principal: Pena, Eduardo Henrique Monteiro
Orientador(a): Proença Junior, Mário Lemes [Orientador]
Banca de defesa: Não Informado pela instituição
Tipo de documento: Dissertação
Tipo de acesso: Acesso aberto
Idioma: por
Instituição de defesa: Não Informado pela instituição
Programa de Pós-Graduação: Não Informado pela instituição
Departamento: Não Informado pela instituição
País: Não Informado pela instituição
Palavras-chave em Português:
Link de acesso: https://repositorio.uel.br/handle/123456789/14954
Resumo: Resumo: A identificação de comportamentos anômalos no tráfego de rede é uma tarefa fundamental para a segurança das redes de computadores e previne que situações adversas como falhas em equipamentos, uso demasiado de recursos e ataques comprometam o funcionamento adequado das redes de computadores Este trabalho apresenta um sistema para detecção de anomalias baseado na caracterização do comportamento normal do tráfego e na aplicação da Lógica Paraconsitente Atributos de tráfego de rede são utilizados com o modelo Auto-Regressivo Integrado de Médias Móveis para construir as Assinaturas Digitais de Segmento de Rede utilizando análise de Fluxos Tais assinaturas descrevem perfis de comportamento normal para os atributos analisados e aferem as discrepâncias relativas as leituras reais de tráfego A avaliação dessas discrepâncias é realizada por meio da implementação da Máquina Paraconsistente Correlacional, a qual utiliza os perfis gerados e leituras reais como fontes de informação evidencial na fundamentação lógica dos níveis de certeza e contradição referentes ao comprometimento da rede O sistema foi avaliado nas redes da Universidade Estadual de Londrina e da Universidade Tecnológica Federal do Paraná Os testes e resultados apresentados demonstram a efetividade do sistema na caracterização de tráfego e detecção de anomalias e sugerem sua viabilidade na implantação em ambientes reais
id UEL_bf4942d1ec80366586edf6cf3813b950
oai_identifier_str oai:repositorio.uel.br:123456789/14954
network_acronym_str UEL
network_name_str Repositório Institucional da UEL
repository_id_str
spelling Pena, Eduardo Henrique MonteiroBarbon Junior, Sylvio461a5e00-1e18-492b-aed3-2b52c2fd31c0-1Zarpelão, Bruno Bogazc616021b-488a-4c71-9089-c14c349287c9-1Oliveira, José Palazzo Moreira dec083ac8e-4a71-48cf-a7a6-3a352059dc9b-1e0ca6972-cbfa-4ebd-8708-4d7e27792161c4b83cfa-f3b1-4357-9a3e-312197131d88Proença Junior, Mário Lemes [Orientador]Londrina2024-05-01T14:44:08Z2024-05-01T14:44:08Z2014.0013.08.2014https://repositorio.uel.br/handle/123456789/14954Resumo: A identificação de comportamentos anômalos no tráfego de rede é uma tarefa fundamental para a segurança das redes de computadores e previne que situações adversas como falhas em equipamentos, uso demasiado de recursos e ataques comprometam o funcionamento adequado das redes de computadores Este trabalho apresenta um sistema para detecção de anomalias baseado na caracterização do comportamento normal do tráfego e na aplicação da Lógica Paraconsitente Atributos de tráfego de rede são utilizados com o modelo Auto-Regressivo Integrado de Médias Móveis para construir as Assinaturas Digitais de Segmento de Rede utilizando análise de Fluxos Tais assinaturas descrevem perfis de comportamento normal para os atributos analisados e aferem as discrepâncias relativas as leituras reais de tráfego A avaliação dessas discrepâncias é realizada por meio da implementação da Máquina Paraconsistente Correlacional, a qual utiliza os perfis gerados e leituras reais como fontes de informação evidencial na fundamentação lógica dos níveis de certeza e contradição referentes ao comprometimento da rede O sistema foi avaliado nas redes da Universidade Estadual de Londrina e da Universidade Tecnológica Federal do Paraná Os testes e resultados apresentados demonstram a efetividade do sistema na caracterização de tráfego e detecção de anomalias e sugerem sua viabilidade na implantação em ambientes reaisDissertação (Mestrado em Ciência da Computação) - Universidade Estadual de Londrina, Centro de Ciências Exatas, Programa de Pós-Graduação em Ciência da ComputaçãoAbstract: The identification of abnormal behaviors at the network traffic is a fundamental task for network security and prevents adverse situations such as equipment failures, overuse of resources and attacks to jeopardize the proper functioning of computer networks This work presents a system for anomaly detection based on the characterization of normal traffic behavior and in application of Paraconsistent Logic Network traffic features are used with the AutoRegressive Integrated Moving Average model to build the Digital Signatures of Network Segment using Flow analysis Such signatures describe normal behavior profiles for the analyzed features and measure the discrepancies related to real traffic measurements The evaluation of these discrepancies is accomplished by implementing the Correlational Paraconsistent Machine, which uses the generated profiles and real measurements as sources of evidential information on the logical reasoning of certainties and contradictions levels regarding the network compromise The system was evaluated at State University of Londrina and Federal University of Technology The presented tests and results demonstrate the system effectiveness in traffic characterization and anomaly detection and suggests the feasibility of deployment in real environmentsporRedes de computadoresMedidas de segurançaLinguagem de programação lógicaSistemas de transmissão de dadosTráfegoLogic programming languagesTrafficDigital signaturesAnomalySafety measuresComputer networksData transmission systemsUm sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistenteinfo:eu-repo/semantics/publishedVersioninfo:eu-repo/semantics/masterThesisMestradoCiência da ComputaçãoCentro de Ciências ExatasPrograma de Pós-Graduação em Ciência da Computação-1-1reponame:Repositório Institucional da UELinstname:Universidade Estadual de Londrina (UEL)instacron:UELinfo:eu-repo/semantics/openAccess170104vtls000194639SIMvtls000194639http://www.bibliotecadigital.uel.br/document/?code=vtls00019463964.00SIMhttp://www.bibliotecadigital.uel.br/document/?code=vtls0001946393593.pdf123456789/5002 - Mestrado - Ciência da ComputaçãoORIGINAL3593.pdfapplication/pdf2810740https://repositorio.uel.br/bitstreams/215b6c45-fa28-47b4-805d-bf3a0cabc6f3/download880efb45815da70c392640228761099aMD51LICENCElicence.txttext/plain263https://repositorio.uel.br/bitstreams/d5360899-87de-4785-8b50-4e59317e5548/download753f376dfdbc064b559839be95ac5523MD52THUMBNAIL3593.pdf.jpg3593.pdf.jpgGenerated Thumbnailimage/jpeg4025https://repositorio.uel.br/bitstreams/f55bcfa0-7975-456f-8831-11b4608a5503/download5ff43cd484b8def432bc45b9197da07aMD53123456789/149542024-07-12 01:20:20.635open.accessoai:repositorio.uel.br:123456789/14954https://repositorio.uel.brBiblioteca Digital de Teses e Dissertaçõeshttp://www.bibliotecadigital.uel.br/PUBhttp://www.bibliotecadigital.uel.br/OAI/oai2.phpbcuel@uel.br||opendoar:2024-07-12T04:20:20Repositório Institucional da UEL - Universidade Estadual de Londrina (UEL)false
dc.title.pt_BR.fl_str_mv Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente
title Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente
spellingShingle Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente
Pena, Eduardo Henrique Monteiro
Redes de computadores
Medidas de segurança
Linguagem de programação lógica
Sistemas de transmissão de dados
Tráfego
Logic programming languages
Traffic
Digital signatures
Anomaly
Safety measures
Computer networks
Data transmission systems
title_short Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente
title_full Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente
title_fullStr Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente
title_full_unstemmed Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente
title_sort Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente
author Pena, Eduardo Henrique Monteiro
author_facet Pena, Eduardo Henrique Monteiro
author_role author
dc.contributor.banca.pt_BR.fl_str_mv Barbon Junior, Sylvio
Zarpelão, Bruno Bogaz
Oliveira, José Palazzo Moreira de
dc.contributor.author.fl_str_mv Pena, Eduardo Henrique Monteiro
dc.contributor.authorID.fl_str_mv e0ca6972-cbfa-4ebd-8708-4d7e27792161
dc.contributor.advisor1ID.fl_str_mv c4b83cfa-f3b1-4357-9a3e-312197131d88
dc.contributor.advisor1.fl_str_mv Proença Junior, Mário Lemes [Orientador]
contributor_str_mv Proença Junior, Mário Lemes [Orientador]
dc.subject.por.fl_str_mv Redes de computadores
Medidas de segurança
Linguagem de programação lógica
Sistemas de transmissão de dados
Tráfego
Logic programming languages
Traffic
Digital signatures
Anomaly
Safety measures
Computer networks
Data transmission systems
topic Redes de computadores
Medidas de segurança
Linguagem de programação lógica
Sistemas de transmissão de dados
Tráfego
Logic programming languages
Traffic
Digital signatures
Anomaly
Safety measures
Computer networks
Data transmission systems
description Resumo: A identificação de comportamentos anômalos no tráfego de rede é uma tarefa fundamental para a segurança das redes de computadores e previne que situações adversas como falhas em equipamentos, uso demasiado de recursos e ataques comprometam o funcionamento adequado das redes de computadores Este trabalho apresenta um sistema para detecção de anomalias baseado na caracterização do comportamento normal do tráfego e na aplicação da Lógica Paraconsitente Atributos de tráfego de rede são utilizados com o modelo Auto-Regressivo Integrado de Médias Móveis para construir as Assinaturas Digitais de Segmento de Rede utilizando análise de Fluxos Tais assinaturas descrevem perfis de comportamento normal para os atributos analisados e aferem as discrepâncias relativas as leituras reais de tráfego A avaliação dessas discrepâncias é realizada por meio da implementação da Máquina Paraconsistente Correlacional, a qual utiliza os perfis gerados e leituras reais como fontes de informação evidencial na fundamentação lógica dos níveis de certeza e contradição referentes ao comprometimento da rede O sistema foi avaliado nas redes da Universidade Estadual de Londrina e da Universidade Tecnológica Federal do Paraná Os testes e resultados apresentados demonstram a efetividade do sistema na caracterização de tráfego e detecção de anomalias e sugerem sua viabilidade na implantação em ambientes reais
publishDate 2024
dc.date.defesa.pt_BR.fl_str_mv 13.08.2014
dc.date.created.fl_str_mv 2014.00
dc.date.accessioned.fl_str_mv 2024-05-01T14:44:08Z
dc.date.available.fl_str_mv 2024-05-01T14:44:08Z
dc.type.status.fl_str_mv info:eu-repo/semantics/publishedVersion
dc.type.driver.fl_str_mv info:eu-repo/semantics/masterThesis
format masterThesis
status_str publishedVersion
dc.identifier.uri.fl_str_mv https://repositorio.uel.br/handle/123456789/14954
url https://repositorio.uel.br/handle/123456789/14954
dc.language.iso.fl_str_mv por
language por
dc.relation.confidence.fl_str_mv -1
-1
dc.relation.coursedegree.pt_BR.fl_str_mv Mestrado
dc.relation.coursename.pt_BR.fl_str_mv Ciência da Computação
dc.relation.departament.pt_BR.fl_str_mv Centro de Ciências Exatas
dc.relation.ppgname.pt_BR.fl_str_mv Programa de Pós-Graduação em Ciência da Computação
dc.rights.driver.fl_str_mv info:eu-repo/semantics/openAccess
eu_rights_str_mv openAccess
dc.coverage.spatial.pt_BR.fl_str_mv Londrina
dc.source.none.fl_str_mv reponame:Repositório Institucional da UEL
instname:Universidade Estadual de Londrina (UEL)
instacron:UEL
instname_str Universidade Estadual de Londrina (UEL)
instacron_str UEL
institution UEL
reponame_str Repositório Institucional da UEL
collection Repositório Institucional da UEL
bitstream.url.fl_str_mv https://repositorio.uel.br/bitstreams/215b6c45-fa28-47b4-805d-bf3a0cabc6f3/download
https://repositorio.uel.br/bitstreams/d5360899-87de-4785-8b50-4e59317e5548/download
https://repositorio.uel.br/bitstreams/f55bcfa0-7975-456f-8831-11b4608a5503/download
bitstream.checksum.fl_str_mv 880efb45815da70c392640228761099a
753f376dfdbc064b559839be95ac5523
5ff43cd484b8def432bc45b9197da07a
bitstream.checksumAlgorithm.fl_str_mv MD5
MD5
MD5
repository.name.fl_str_mv Repositório Institucional da UEL - Universidade Estadual de Londrina (UEL)
repository.mail.fl_str_mv bcuel@uel.br||
_version_ 1856675826696716288