Tráfego Internet não Desejado: Conceitos, Caracterização e Soluções

Abstract

In today's Internet architecture, the unwanted traffic generated by technological trends in network, new applications and services, and security breaches has affected a large portion of the Internet. This chapter presents the unwanted traffic universe including definitions, classification, and the reasons that explain its growth. It also points out the shortcomings of the existent solutions for detection of unwanted traffic. Lastly, this chapter presents potential solutions and a list of research topics and open problems on unwanted Internet traffic. ResumoNa atual arquitetura da Internet, o tráfego não desejado gerado por tendências tecnológicas em redes, novas aplicações e serviços, e violações de segurança tem afetado uma porção cada vez maior da Internet. Este capítulo apresenta o universo do tráfego não desejado incluindo definições, classificação e os motivos que explicam seu surpreendente crescimento. Além disso, aponta as deficiências das soluções existentes e recentes para detecção de tráfego indesejado. Por fim, este capítulo apresenta potenciais soluções e enumera temas de pesquisa em aberto sobre tráfego não desejado na Internet.

Aprendizagem de Máquina para Segurança em Redes de Computadores: Métodos e Aplicações

“…A Figura 2.2 exemplifica a estrutura de um ataque de negação de serviço distribuído (DDoS). Em [Feitosa et al, 2008] é encontrada uma descrição mais detalhada dos principais tipos de ataque de negação de serviço, incluindo inundação (flooding), ataques ao protocolo TCP, ataques por refletores, backscatter, entre outros.…”

“…De acordo com [Feitosa et al, 2008], os principais exemplares malware podem ser descritos conforme a tabela 2.1.…”

Avaliação da Sensibilidade de Preditores de Suavização Exponencial na Detecção de Ataques de Inundação

“…Soluções baseadas na correlação de dados e agregação do tráfego em fluxos, parecem ser a tendência para soluções futuras [Feitosa et al, 2008], possibilitando uma detecção antecipada. Essa antecipação pode ser alcançada através da distribuição de detectores em pontos que, embora não sejam objetivos do ataque, constituem vias por onde passam os fluxos destinados à vítima.…”

Aplicando a Frequência de Episódios na Correlação de Alertas

“…Embora soluções de filtragem e software "anti alguma coisa" sejam muito usadas, sistemas de detecção e prevenção como IDS (Intrusion Detection Systems), IPS (Intrusion Prevention Systems) e ADS (Anomaly Detection Systems) são as mais efetivas. Contudo, elas enfrentam problemas como: (i) a geração de grandes quantidades de alertas; (ii) a não detecção de ataques novos ou variações de ataques conhecidos; e (iii) visão focada em ataques e anomalias de baixo nível, ignorando a lógica ou as estratégias envolvidas nos ataques [Feitosa et al 2008].…”