Aplicando a Frequência de Episódios na Correlação de Alertas

Abstract

Na atual situação de segurança das redes de computadores, anomalias de tráfego geradas pelos mais diversos motivos têm afetado uma porção cada vez maior da Internet. Este artigo apresenta uma ferramenta de correlação e predição de alertas baseada na técnica de episódios frequentes para detecção de tráfego anômalo. Para validação, serão realizados testes usando a base DARPA 2000 e tráfego real.