Prova EAD

XXX Simpósio Brasileiro de Redes de Computadores e Sistemas Distribuídos

Identificação de Ataques em Redes de Computadores usando Comitê de Classificadores
Jorge L. de Castro e Silva1, José Everardo B. Maia1, Nelson Luis S. da Fonseca2
1

Departamento de Estatística e Computação – Universidade Estadual do Ceará (UECE)
Av. Paranjana, 1700 – 60.740-903 – Fortaleza – CE – Brasil
2

Instituto de Computação – Universidade de Campinas (UNICAMP)

[e-mail], [e-mail], [e-mail]

Abstract. Monitoring the traffic profile of networks is a promising approach for detecting attacks on computer networks. The occurrence of attacks is usually detected when the traffic properties does not following its historical normality. In these cases, the identification of threats from some traffic properties is a challenging problem considering that: i) some attacks are masqueraded in the normal traffic; and ii) others types have a behavior very similar. In this paper the problem of attacks detection is formulated as a problem of networks traffic flow classification. The approach chosen uses classifiers committee. This approach was tested and the results are promising, reaching an average hit rate 94%, of success for identification of attacks.
Resumo. O monitoramento do perfil do tráfego é uma abordagem promissora para detectar ameaças nas redes. A ocorrência de ataques é percebida quando as propriedades do tráfego fogem da sua normalidade histórica. Neste contexto, a identificação de ameaças a partir de algumas propriedades do tráfego é um problema desafiador considerando que alguns ataques são mascarados no tráfego normal e outros têm perfis de comportamento muito parecidos entre si. Neste trabalho o problema de detecção de ataques é formulado como um problema de classificação de fluxos de tráfego. A idéia é utilizar um comitê de classificadores. Esta abordagem foi testada e os resultados obtidos na identificação de ataques são