Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente
| Ano de defesa: | 2024 |
|---|---|
| Autor(a) principal: | |
| Orientador(a): | |
| Banca de defesa: | |
| Tipo de documento: | Dissertação |
| Tipo de acesso: | Acesso aberto |
| Idioma: | por |
| Instituição de defesa: |
Não Informado pela instituição
|
| Programa de Pós-Graduação: |
Não Informado pela instituição
|
| Departamento: |
Não Informado pela instituição
|
| País: |
Não Informado pela instituição
|
| Palavras-chave em Português: | |
| Link de acesso: | https://repositorio.uel.br/handle/123456789/14954 |
Resumo: | Resumo: A identificação de comportamentos anômalos no tráfego de rede é uma tarefa fundamental para a segurança das redes de computadores e previne que situações adversas como falhas em equipamentos, uso demasiado de recursos e ataques comprometam o funcionamento adequado das redes de computadores Este trabalho apresenta um sistema para detecção de anomalias baseado na caracterização do comportamento normal do tráfego e na aplicação da Lógica Paraconsitente Atributos de tráfego de rede são utilizados com o modelo Auto-Regressivo Integrado de Médias Móveis para construir as Assinaturas Digitais de Segmento de Rede utilizando análise de Fluxos Tais assinaturas descrevem perfis de comportamento normal para os atributos analisados e aferem as discrepâncias relativas as leituras reais de tráfego A avaliação dessas discrepâncias é realizada por meio da implementação da Máquina Paraconsistente Correlacional, a qual utiliza os perfis gerados e leituras reais como fontes de informação evidencial na fundamentação lógica dos níveis de certeza e contradição referentes ao comprometimento da rede O sistema foi avaliado nas redes da Universidade Estadual de Londrina e da Universidade Tecnológica Federal do Paraná Os testes e resultados apresentados demonstram a efetividade do sistema na caracterização de tráfego e detecção de anomalias e sugerem sua viabilidade na implantação em ambientes reais |
| id |
UEL_bf4942d1ec80366586edf6cf3813b950 |
|---|---|
| oai_identifier_str |
oai:repositorio.uel.br:123456789/14954 |
| network_acronym_str |
UEL |
| network_name_str |
Repositório Institucional da UEL |
| repository_id_str |
|
| spelling |
Pena, Eduardo Henrique MonteiroBarbon Junior, Sylvio461a5e00-1e18-492b-aed3-2b52c2fd31c0-1Zarpelão, Bruno Bogazc616021b-488a-4c71-9089-c14c349287c9-1Oliveira, José Palazzo Moreira dec083ac8e-4a71-48cf-a7a6-3a352059dc9b-1e0ca6972-cbfa-4ebd-8708-4d7e27792161c4b83cfa-f3b1-4357-9a3e-312197131d88Proença Junior, Mário Lemes [Orientador]Londrina2024-05-01T14:44:08Z2024-05-01T14:44:08Z2014.0013.08.2014https://repositorio.uel.br/handle/123456789/14954Resumo: A identificação de comportamentos anômalos no tráfego de rede é uma tarefa fundamental para a segurança das redes de computadores e previne que situações adversas como falhas em equipamentos, uso demasiado de recursos e ataques comprometam o funcionamento adequado das redes de computadores Este trabalho apresenta um sistema para detecção de anomalias baseado na caracterização do comportamento normal do tráfego e na aplicação da Lógica Paraconsitente Atributos de tráfego de rede são utilizados com o modelo Auto-Regressivo Integrado de Médias Móveis para construir as Assinaturas Digitais de Segmento de Rede utilizando análise de Fluxos Tais assinaturas descrevem perfis de comportamento normal para os atributos analisados e aferem as discrepâncias relativas as leituras reais de tráfego A avaliação dessas discrepâncias é realizada por meio da implementação da Máquina Paraconsistente Correlacional, a qual utiliza os perfis gerados e leituras reais como fontes de informação evidencial na fundamentação lógica dos níveis de certeza e contradição referentes ao comprometimento da rede O sistema foi avaliado nas redes da Universidade Estadual de Londrina e da Universidade Tecnológica Federal do Paraná Os testes e resultados apresentados demonstram a efetividade do sistema na caracterização de tráfego e detecção de anomalias e sugerem sua viabilidade na implantação em ambientes reaisDissertação (Mestrado em Ciência da Computação) - Universidade Estadual de Londrina, Centro de Ciências Exatas, Programa de Pós-Graduação em Ciência da ComputaçãoAbstract: The identification of abnormal behaviors at the network traffic is a fundamental task for network security and prevents adverse situations such as equipment failures, overuse of resources and attacks to jeopardize the proper functioning of computer networks This work presents a system for anomaly detection based on the characterization of normal traffic behavior and in application of Paraconsistent Logic Network traffic features are used with the AutoRegressive Integrated Moving Average model to build the Digital Signatures of Network Segment using Flow analysis Such signatures describe normal behavior profiles for the analyzed features and measure the discrepancies related to real traffic measurements The evaluation of these discrepancies is accomplished by implementing the Correlational Paraconsistent Machine, which uses the generated profiles and real measurements as sources of evidential information on the logical reasoning of certainties and contradictions levels regarding the network compromise The system was evaluated at State University of Londrina and Federal University of Technology The presented tests and results demonstrate the system effectiveness in traffic characterization and anomaly detection and suggests the feasibility of deployment in real environmentsporRedes de computadoresMedidas de segurançaLinguagem de programação lógicaSistemas de transmissão de dadosTráfegoLogic programming languagesTrafficDigital signaturesAnomalySafety measuresComputer networksData transmission systemsUm sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistenteinfo:eu-repo/semantics/publishedVersioninfo:eu-repo/semantics/masterThesisMestradoCiência da ComputaçãoCentro de Ciências ExatasPrograma de Pós-Graduação em Ciência da Computação-1-1reponame:Repositório Institucional da UELinstname:Universidade Estadual de Londrina (UEL)instacron:UELinfo:eu-repo/semantics/openAccess170104vtls000194639SIMvtls000194639http://www.bibliotecadigital.uel.br/document/?code=vtls00019463964.00SIMhttp://www.bibliotecadigital.uel.br/document/?code=vtls0001946393593.pdf123456789/5002 - Mestrado - Ciência da ComputaçãoORIGINAL3593.pdfapplication/pdf2810740https://repositorio.uel.br/bitstreams/215b6c45-fa28-47b4-805d-bf3a0cabc6f3/download880efb45815da70c392640228761099aMD51LICENCElicence.txttext/plain263https://repositorio.uel.br/bitstreams/d5360899-87de-4785-8b50-4e59317e5548/download753f376dfdbc064b559839be95ac5523MD52THUMBNAIL3593.pdf.jpg3593.pdf.jpgGenerated Thumbnailimage/jpeg4025https://repositorio.uel.br/bitstreams/f55bcfa0-7975-456f-8831-11b4608a5503/download5ff43cd484b8def432bc45b9197da07aMD53123456789/149542024-07-12 01:20:20.635open.accessoai:repositorio.uel.br:123456789/14954https://repositorio.uel.brBiblioteca Digital de Teses e Dissertaçõeshttp://www.bibliotecadigital.uel.br/PUBhttp://www.bibliotecadigital.uel.br/OAI/oai2.phpbcuel@uel.br||opendoar:2024-07-12T04:20:20Repositório Institucional da UEL - Universidade Estadual de Londrina (UEL)false |
| dc.title.pt_BR.fl_str_mv |
Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente |
| title |
Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente |
| spellingShingle |
Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente Pena, Eduardo Henrique Monteiro Redes de computadores Medidas de segurança Linguagem de programação lógica Sistemas de transmissão de dados Tráfego Logic programming languages Traffic Digital signatures Anomaly Safety measures Computer networks Data transmission systems |
| title_short |
Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente |
| title_full |
Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente |
| title_fullStr |
Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente |
| title_full_unstemmed |
Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente |
| title_sort |
Um sistema para detecção de anomalias que utiliza assinatura digital de segmento de rede, ARIMA adaptativo e lógica paraconsistente |
| author |
Pena, Eduardo Henrique Monteiro |
| author_facet |
Pena, Eduardo Henrique Monteiro |
| author_role |
author |
| dc.contributor.banca.pt_BR.fl_str_mv |
Barbon Junior, Sylvio Zarpelão, Bruno Bogaz Oliveira, José Palazzo Moreira de |
| dc.contributor.author.fl_str_mv |
Pena, Eduardo Henrique Monteiro |
| dc.contributor.authorID.fl_str_mv |
e0ca6972-cbfa-4ebd-8708-4d7e27792161 |
| dc.contributor.advisor1ID.fl_str_mv |
c4b83cfa-f3b1-4357-9a3e-312197131d88 |
| dc.contributor.advisor1.fl_str_mv |
Proença Junior, Mário Lemes [Orientador] |
| contributor_str_mv |
Proença Junior, Mário Lemes [Orientador] |
| dc.subject.por.fl_str_mv |
Redes de computadores Medidas de segurança Linguagem de programação lógica Sistemas de transmissão de dados Tráfego Logic programming languages Traffic Digital signatures Anomaly Safety measures Computer networks Data transmission systems |
| topic |
Redes de computadores Medidas de segurança Linguagem de programação lógica Sistemas de transmissão de dados Tráfego Logic programming languages Traffic Digital signatures Anomaly Safety measures Computer networks Data transmission systems |
| description |
Resumo: A identificação de comportamentos anômalos no tráfego de rede é uma tarefa fundamental para a segurança das redes de computadores e previne que situações adversas como falhas em equipamentos, uso demasiado de recursos e ataques comprometam o funcionamento adequado das redes de computadores Este trabalho apresenta um sistema para detecção de anomalias baseado na caracterização do comportamento normal do tráfego e na aplicação da Lógica Paraconsitente Atributos de tráfego de rede são utilizados com o modelo Auto-Regressivo Integrado de Médias Móveis para construir as Assinaturas Digitais de Segmento de Rede utilizando análise de Fluxos Tais assinaturas descrevem perfis de comportamento normal para os atributos analisados e aferem as discrepâncias relativas as leituras reais de tráfego A avaliação dessas discrepâncias é realizada por meio da implementação da Máquina Paraconsistente Correlacional, a qual utiliza os perfis gerados e leituras reais como fontes de informação evidencial na fundamentação lógica dos níveis de certeza e contradição referentes ao comprometimento da rede O sistema foi avaliado nas redes da Universidade Estadual de Londrina e da Universidade Tecnológica Federal do Paraná Os testes e resultados apresentados demonstram a efetividade do sistema na caracterização de tráfego e detecção de anomalias e sugerem sua viabilidade na implantação em ambientes reais |
| publishDate |
2024 |
| dc.date.defesa.pt_BR.fl_str_mv |
13.08.2014 |
| dc.date.created.fl_str_mv |
2014.00 |
| dc.date.accessioned.fl_str_mv |
2024-05-01T14:44:08Z |
| dc.date.available.fl_str_mv |
2024-05-01T14:44:08Z |
| dc.type.status.fl_str_mv |
info:eu-repo/semantics/publishedVersion |
| dc.type.driver.fl_str_mv |
info:eu-repo/semantics/masterThesis |
| format |
masterThesis |
| status_str |
publishedVersion |
| dc.identifier.uri.fl_str_mv |
https://repositorio.uel.br/handle/123456789/14954 |
| url |
https://repositorio.uel.br/handle/123456789/14954 |
| dc.language.iso.fl_str_mv |
por |
| language |
por |
| dc.relation.confidence.fl_str_mv |
-1 -1 |
| dc.relation.coursedegree.pt_BR.fl_str_mv |
Mestrado |
| dc.relation.coursename.pt_BR.fl_str_mv |
Ciência da Computação |
| dc.relation.departament.pt_BR.fl_str_mv |
Centro de Ciências Exatas |
| dc.relation.ppgname.pt_BR.fl_str_mv |
Programa de Pós-Graduação em Ciência da Computação |
| dc.rights.driver.fl_str_mv |
info:eu-repo/semantics/openAccess |
| eu_rights_str_mv |
openAccess |
| dc.coverage.spatial.pt_BR.fl_str_mv |
Londrina |
| dc.source.none.fl_str_mv |
reponame:Repositório Institucional da UEL instname:Universidade Estadual de Londrina (UEL) instacron:UEL |
| instname_str |
Universidade Estadual de Londrina (UEL) |
| instacron_str |
UEL |
| institution |
UEL |
| reponame_str |
Repositório Institucional da UEL |
| collection |
Repositório Institucional da UEL |
| bitstream.url.fl_str_mv |
https://repositorio.uel.br/bitstreams/215b6c45-fa28-47b4-805d-bf3a0cabc6f3/download https://repositorio.uel.br/bitstreams/d5360899-87de-4785-8b50-4e59317e5548/download https://repositorio.uel.br/bitstreams/f55bcfa0-7975-456f-8831-11b4608a5503/download |
| bitstream.checksum.fl_str_mv |
880efb45815da70c392640228761099a 753f376dfdbc064b559839be95ac5523 5ff43cd484b8def432bc45b9197da07a |
| bitstream.checksumAlgorithm.fl_str_mv |
MD5 MD5 MD5 |
| repository.name.fl_str_mv |
Repositório Institucional da UEL - Universidade Estadual de Londrina (UEL) |
| repository.mail.fl_str_mv |
bcuel@uel.br|| |
| _version_ |
1856675826696716288 |