A operação correta e contínua de provedores de identidade e serviços de controle de acesso são pontos críticos em novas gerações de redes e sistemas online, como redes virtualizadas e serviços sob demanda da computação em nuvem. Nesta perspectiva, este artigo tem como objetivo propor e demonstrar um modelo funcional para arquiteturas de serviços de identificação e autenticação tolerantes a faltas e intrusões. A viabilidade e aplicabilidade do modelo são avaliadas através de protótipos concretizados para os serviços OpenID e RADIUS. Os resultados indicam que um modelo funcional para o desenvolvimento de serviços de identificação e autenticação mais resilientes e confiáveis é viável.

O Sistema de Nomes de Domínios (DNS) fornece mecanismos para traduzir os nomes de domínios em endereços IP. Este serviço é usado tanto por usuários legítimos quanto aplicações suspeitas que podem solicitar endereços dos servidores de email antes de enviar spam. Este trabalho apresenta uma metodologia que utiliza teoria dos grafos para distinguir padrões entre consultas legítimas e maliciosas no tráfego. As resoluções de nomes são modeladas em um grafo que ilustra o padrão de comunicação entre hosts e como as consultas foram realizadas. Para validação da proposta, o tráfego DNS do domínio .br é investigado. Os resultados mostram uma redução de 35% do total de hosts a serem analisados e a presença de comportamentos suspeitos.