Sistema de Segurança Distribuído: Integração de Firewalls com Sistemas de Detecção de Intrusão

Abstract

Atualmente, segurança de redes é um assunto de vital importância nas mais diversas áreas. O crescimento e popularização da Internet fizeram com que diversos serviços essenciais fossem realizados através da rede e cada vez mais redes privadas se conectassem para desfrutar de todos os benefícios oferecidos. Por outro lado, atos de pirataria e ataques aos computadores tem causado enormes prejuízos e danos. Este cenário exige mecanismos altamente eficazes para se aumentar a segurança cias redes conectadas à Internet. Atualmente, a solução mais utilizada é o firewall, porém, sob diversas circunstâncias ele não é capaz de impedir um ataque. Sistemas de detecção de intrusão podem se tornar uma ferramenta altamente útil trabalhando em conjunto com firewalls. Este trabalho propõe que o uso conjunto de um firewall e um sistema de detecção de intrusão adaptativo baseado em redes neurais pode fornecer um alto grau de segurança à uma rede privada na medida em que une características complementares dos dois sistemas, além de permitir respostas rápidas e automáticas frente a uma invasão em andamento. Esta integração se dará com base em um sistema de segurança distribuído com as seguintes características: modularidade, escalabilidade, gerenciamento remoto, comunicação segura entre os diversos módulos e portabilidade. vi

Uso de informações de contexto em segurança computacional

“…Tendo iniciado seus trabalhos no início da década de 1990 com projetos relacionados ao gerenciamento de redes de computadores (Oda, 1994;Cicilini, 1994;Lieira, 1995;Moraes, 1995;Morishita, 1997), o grupo de pesquisas em segurança computacional desenvolveu pesquisas nas áreas de sistemas detectores de intrusões com suporte de redes neurais para o reconhecimento de padrões de ataques (Cansian, 1997;Bonifácio Júnior, 1998;Tavares et al, 1999), aplicação de conceitos de agentes móveis para o gerenciamento da segurança (Reami, 1998) e verificação de anomalias (Bernardes, 1999;Milagres e Moreira, 2001). Também foram desenvolvidas pesquisas nas áreas de ambientes servidores para agentes móveis (Pereira Filho, 2001) e ferramentas que conferiam inteligência a tais agentes (Ambrósio, 2002) bem como estudos para implementação de sistemas detectores de intrusão em dispositivos de segmentação de redes (Tavares, 2002).…”