ANÁLISE DE UMA IMPLEMENTAÇÃO OPEN SOURCE PARA GERENCIAMENTO E SEGURANÇA DE REDE
Este artigo é resultado de uma dissertação de mestrado que teve como objetivo modelar a partir de um modelo computacional o OSSIM para que fosse possível avaliar e possibilitar melhorias no desempenho, em especial estudar e avaliar sua performance e pontos críticos. Para atingir tais objetivos, foi realizada uma revisão da literatura, envolvendo o tema, com uma breve contextualização sobre Segurança de Redes e Detecção de Intrusão, Fundamentação sobre o OSSIM, Simulação por Eventos Discretos e Teoria de filas, além de análise de trabalhos já existentes. A metodologia da pesquisa segue os passos apontados por Freitas Filho (2008), com formulação e análise do problema; planejamento do problema; formulação do modelo conceitual, coleta de macro informações e dados; tradução do modelo; verificação e validação; projeto experimental; experimentação; interpretação e análise estatísticas dos resultados. Foram propostas duas formas de se efetuar a validação, a primeira utilizando um modelo analítico conhecido em que o modelo de simulação foi validado com relação ao modelo analítico com 95% de confiança e a segunda se baseando em dados colhidos pelas referências bibliográficas em que as informações geradas apresentaram similaridade e as informações geradas são confiáveis. Conclui-se que os atrasos em agentes baseados em IDS podem comprometer à segurança de rede dentro das organizações em função do grande número de ataques virtuais planejados por cibercriminosos pelo mundo.
ANÁLISE DE UMA IMPLEMENTAÇÃO OPEN SOURCE PARA GERENCIAMENTO E SEGURANÇA DE REDE
-
DOI: 10.22533/at.ed.6832020033
-
Palavras-chave: Simulação por Eventos Discretos. OSSIM. Open Source. Desempenho.
-
Keywords: Discrete-Event Simulation. OSSIM. Open Source. Performance.
-
Abstract:
This article is the result of a master's dissertation has aimed to model OSSIM through a computational model, enabling its evaluation and performance improvements, mainly the study and evaluation of its performance and critical points. To do that so, this dissertation reviewed the literature concerning the matter, including a brief contextualization on Network Security and Intrusion Detection, Rationale on OSSIM, Discrete-Event Simulation and Queueing Theory, as well as the analysis of existing works. The research methodology follows the steps pointed out by Freitas Filho (2008), with problem formulation and analysis; problem planning; formulation of the conceptual model, collection of macro information and data; model translation; verification and validation; experimental design; experimentation; interpretation and statistical analysis of data collected. Were proposed two ways to perform the validation, the first using an analytical model known in the simulation model was validated with respect to the analytical model with 95% confidence interval and the second based on data collected by the references in the information generated showed similarity and the information generated are reliable. It has been concluded that delays in IDS-based agents may compromise network security within organizations due to the large number of virtual attacks planned by cybercriminals around the world.
-
Número de páginas: 15
- Vitor Hugo Melo Araújo
