Skip navigation
Use este identificador para citar ou linkar para este item: http://repositorio.unb.br/handle/10482/2672
Arquivos associados a este item:
Arquivo Descrição TamanhoFormato 
2007_FabioMiziaraSilveira.pdf541,59 kBAdobe PDFVisualizar/Abrir
Título: Sistema de detecção de intrusão por anomalia no comportamento para redes AD-HOC
Autor(es): Silveira, Fábio Miziara
Orientador(es): Puttini, Ricardo Staciarini
Assunto: Redes de computação
Redes de computação - protocolos
Engenharia elétrica
Data de publicação: Fev-2007
Referência: SILVEIRA, Fábio Miziara. Sistema de detecção de intrusão por anomalia no comportamento para redes AD-HOC. 2007. 89 f. Dissertação (Mestrado em Engenharia Elétrica)-Universidade de Brasília, Brasília, 2007.
Resumo: A segurança em Manet possui muitas questões em aberto. Devido a suas características, este tipo da rede necessita a proteção preventiva e corretiva. Neste trabalho, nós focamos na proteção corretiva propondo um modelo de IDS por anomalia para Manet. O projeto e o desenvolvimento do IDS consideram 3 estágios principais: construção do comportamento normal, detecção da anomalia e atualização do modelo considerado normal. Um modelo paramétrico de mistura é usado para modelar o comportamento a partir dos dados de referência. O algoritmo de detecção é baseado em critérios de classificação Bayesiana. As variáveis da MIB são usadas fornecer a informação necessária ao IDS. Experiências com ataques de DoS e Scanner que validam o modelo também são apresentadas. __________________________________________________________________________________________ ABSTRACT
Manet security has a lot of open issues. Due to its characteristics, this kind of network needs preventive and corrective protection. In this work, we focus on corrective protection proposing an anomaly IDS model for Manet. The design and development of the IDS are considered in our 3 main stages: normal behavior construction, anomaly detection and model update. A parametrical mixture model is used for behavior modeling from reference data. The associated Bayesian classification leads to the detection algorithm. MIB variables are used to provide IDS needed information. Experiments of DoS and scanner attacks validating the model are presented as well.
Informações adicionais: Dissertação (mestrado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, 2007.
Aparece nas coleções:ENE - Mestrado em Engenharia Elétrica (Dissertações)

Mostrar registro completo do item Recomendar este item Visualizar estatísticas



Os itens no repositório estão protegidos por copyright, com todos os direitos reservados, salvo quando é indicado o contrário.