Inferindo a fonte e o destino do tráfego anômalo em redes de computadores usando correlação espaço-temporal / Inferring the source and destination of the anomalous traffic in networks using spatio-temporal correlation
AUTOR(ES)
Alexandre de Aguiar Amaral
FONTE
IBICT - Instituto Brasileiro de Informação em Ciência e Tecnologia
DATA DE PUBLICAÇÃO
24/08/2011
RESUMO
Estratégias voltadas para a detecção de anomalias em redes de computadores emitem alarmes como forma de notificação ao administrador de rede. Esses alarmes são essenciais para a gerencia de rede, pois são evidencias de uma anormalidade. Entretanto, uma única anomalia pode gerar um numero excessivo de alarmes, tornando a inspeção manual inviável. Nesta dissertação, e apresentado um sistema de correlação de alarmes automatizado, divido em três camadas, que obtém os alarmes primitivos e apresenta ao administrador de rede uma visão global do cenário afetado pela anomalia. A camada de pré-processamento faz a compressão dos alarmes utilizando seus atributos espaciais e temporais, os quais são reduzidos a um único alarme denominado DLA (Alarme em Nível de Equipamento). A camada de correlação busca, através dos DLAs e de informações sobre a topologia da rede, inferir o caminho de propagação da anomalia, sua origem e destino. A camada de apresentação prove a visualização do caminho e elementos de redes afetados pela propagação da anomalia. O sistema apresentado nesta dissertação foi aplicado em diversos cenários que apresentavam anomalias reais detectadas na rede da Universidade Estadual de Londrina. Foi demonstrada sua capacidade de identificar, de forma automatizada, o caminho de propagação do trafego anômalo, proporcionando informações úteis e corretas ao administrador de rede para o diagnostico do problema
ASSUNTO(S)
redes de computação - administração anomalias alarmes telecomunicações - tráfego computer networks anomaly alarm telecommunication
ACESSO AO ARTIGO
http://libdigi.unicamp.br/document/?code=000830898Documentos Relacionados
- Dinâmica espaço-temporal das áreas variáveis de afluência da bacia do córrego do Cavalheiro
- Networks with spatio temporal dynamics in computer sciences
- Modelagem espaço-temporal regionalizada de alturas de lençol freático no cerrado brasileiro
- Regionalized spatio-temporal modelling of water table depths in the brazilian cerrado
- Análise da dinâmica espaço-temporal de culturas agrícolas no Brasil: uma abordagem metodológica.