ProjetosCad » History » Version 3

Allan Szu, 09 Apr 2012 12:57

1 1 Allan Szu
h1. Projetos Cadastrados
2 1 Allan Szu
3 2 Allan Szu
{{toc}}
4 1 Allan Szu
5 1 Allan Szu
h2. Biologia
6 1 Allan Szu
7 1 Allan Szu
h2. Biofísica
8 1 Allan Szu
9 1 Allan Szu
h2. Ciência da Computação
10 1 Allan Szu
11 3 Allan Szu
h3. Detecção de Eventos por Mineração de Dados Paralelizada em Fluxos de Rede IPFIX
12 3 Allan Szu
13 3 Allan Szu
*Descrição do Projeto*
14 3 Allan Szu
15 3 Allan Szu
Este projeto apresenta a proposta de desenvolvimento e consolidação de um sistema de detecção e correlação de eventos relacionados à segurança de redes de computadores. O sistema, já prototipado por nossa equipe e em produção, possui como estrutura de base a utilização do protocolo IPFIX (IP Flow Information Export) como exportador de informações sumarizadas de uma rede de computadores. O projeto prevê quatro núcleos principais: 1.) O desenvolvimento de um protocolo baseado no processo de !NetFlow (formalizado pela IETF - Internet Engineering Task Force como sendo o protocolo IPFIX no RFC-5101) e que acrescente melhorias na sumarização das informações prestadas, consumindo menor espaço de armazenamento; 2.) A implementação de um modelo de armazenamento do novo protocolo em um banco de dados distribuído; 3.) A utilização de prospecção de dados, tais como técnicas de mineração de dados associativas, classificatórias, previsivas ou de agrupamento para detecção, correlação, classificação; e 4.) Previsão de eventos de segurança em redes de computadores. A arquitetura do sistema é baseada em clusters que visam paralelizar tarefas tanto para o armazenamento dos dados quanto para sua prospecção, objetivando maximizar o desempenho computacional. Este modelo de sistema mostra-se pioneiro na análise através da mineração de fluxos de dados, empreendendo características importantes aos sistemas de segurança computacional, tais como a escalabilidade no monitoramento de infra-estruturas de redes de alta velocidade, detecção rápida de tentativas de atividades ilícitas (tais como a propagação de worms ou estabelecimento de botnets), detecção ou previsão de ataques de negativa de serviço (!DoS), entre outros considerados as maiores ameaças atuais na Internet. Como subproduto é importante citar que este sistema pode ser usado para fornecer proteção à própria estrutura do !GridUNESP, uma vez que sensores podem ser implantados em elementos estratégicos da grade, de tal forma a coletar e analisar os seus dados de fluxos, permitindo a detecção rápida de eventos e a adoção de contramedidas. 
16 3 Allan Szu
17 3 Allan Szu
*Grupo de Pesquisa*
18 3 Allan Szu
19 3 Allan Szu
| Nome | Instituição |
20 3 Allan Szu
| "Adriano Mauro Cansian (Coordenador)":http://buscatextual.cnpq.br/buscatextual/visualizacv.do?metodo=apresentar&id=K4728008Z9 | IBILCE |
21 3 Allan Szu
| "Adriano César Ribeiro":http://buscatextual.cnpq.br/buscatextual/visualizacv.do?metodo=apresentar&id=K4214965Z3 | IBILCE |
22 3 Allan Szu
| "André Proto":http://buscatextual.cnpq.br/buscatextual/visualizacv.do?metodo=apresentar&id=K4231782D1 | IBILCE |
23 3 Allan Szu
| "Luiz Heitor Waiteman":http://buscatextual.cnpq.br/buscatextual/visualizacv.do?metodo=apresentar&id=K4482985T7 | IBILCE |
24 3 Allan Szu
| "Isabela Liane de Oliveira":http://buscatextual.cnpq.br/buscatextual/visualizacv.do?metodo=apresentar&id=K4254467D6 | IBILCE |
25 3 Allan Szu
| "Jorge Luiz Corrêa":http://buscatextual.cnpq.br/buscatextual/visualizacv.do?metodo=apresentar&id=K4137999H6 | IBILCE |
26 3 Allan Szu
| "Leandro Arabi Alexandre":http://buscatextual.cnpq.br/buscatextual/visualizacv.do?metodo=apresentar&id=K4250579A1 | IBILCE |
27 3 Allan Szu
| "Maira Lambort Batista":http://buscatextual.cnpq.br/buscatextual/visualizacv.do?metodo=apresentar&id=K4279800A2 | IBILCE |
28 3 Allan Szu
29 1 Allan Szu
h2. Ciência dos Materiais
30 1 Allan Szu
31 1 Allan Szu
h2. Física
32 1 Allan Szu
33 1 Allan Szu
h2. Geociências
34 1 Allan Szu
35 1 Allan Szu
h2. Meteorologia
36 1 Allan Szu
37 1 Allan Szu
h2. Química