Avaliação de técnicas de captura para sistemas detectores de intrusão.

• Main Author: Dalton Matsuo Tavares
• Other Authors: Edson dos Santos Moreira
• Language: Portuguese
• Published: Universidade de São Paulo 2002
• Subjects: agentes móveis; captura em switches; sistemas de detecção de intrusão; capture over switches; intrusion detection systems; mobile agents
• Online Access: http://www.teses.usp.br/teses/disponiveis/55/55134/tde-02122002-015238/

O objetivo principal do presente trabalho é apresentar uma proposta que permita a combinação entre uma solução de captura de pacotes já existente e não muito flexível (sniffer) e o conceito de agentes móveis para aplicação em redes segmentadas. Essa pesquisa possui como foco principal a aplicação da técnica captura de pacotes em SDIs network based, utilizando para isso o modelo desenvolvido no ICMC (Cansian, 1997) e posteriormente adequado ao ambiente de agentes móveis (Bernardes, 1999). Assim sendo, foi especificada a camada base do ambiente desenvolvido em (Bernardes, 1999) visando as interações entre seus agentes e o agente de captura de pacotes. === The main objective of the current work is to present a proposal that allows the combination between an existent and not so flexible packet capture solution (sniffer) and the concept of mobile agents for application in switched networks. This research focuses the application of the packet capture technique in IDSs network-based, using for this purpose the model developed at ICMC (Cansian, 1997) and later adjusted to the mobile agents environment (Bernardes, 1999). Therefore, the base layer of the developed environment (Bernardes, 1999} was specified focusing the interactions between its agents and the packet capture agent.