Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico. / Made available in DSpace on 2012-10-17T21:29:02Z (GMT). No. of bitstreams: 0Bitstream added on 2014-09-25T18:16:16Z : No. of bitstreams: 1 170924.pdf: 6643472 bytes, checksum: 49f074535feac7f42c5cff11e098581c (MD5) / No início dos anos 70, foi criada a Internet pelo Departamento de Defesa Americano (DoD). Foi desenvolvido uma arquitetura e softwares (protocolos) que permitiam a comunicação entre os computadores. O objetivo desta estrutura inicial era facilitar ao máximo o tráfego das informações entre os órgãos envolvidos no projeto. Foi um sucesso e rapidamente novos computadores se conectavam a esta estrutura de "rede". Conjuntamente com a Internet surgiram novos conceitos e entre eles a "segurança das informações" que transitam livremente pela rede. Matéria esta abordada desde 1970, em algumas universidades americanas, que com uma visão futurista já percebiam a importância da confiabilidade e integridade dos dados. Atualmente este é um tema polêmico, muito se ouve falar e muitos trabalhos são realizados em todas as partes do mundo. Mas, o que existe de real, de possível, sem os exageros da mídia e sem a grandiosidade pessoal? Existem muitos mecanismos que tratam de forma eficiente e confiável o tema "segurança". E é sobre eles que este trabalho se refere. Mostrando inicialmente a arquitetura básica de redes, os protocolos mais utilizados por esta estrutura, técnicas de firewalls para controle de fluxo de acesso na rede, os protocolos "seguros", a autenticação e certificação e finalmente das VPNs. "Segurança na Internet?" procura ser uma fonte de consulta para administradores e gerentes de redes que, preocupados com as informações coorporativas, gerenciam os acessos, as transações e as autenticações de suas redes locais e WANs, usuários e os acessos à Internet.

Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico. Programa de Pós-Graduação em Computação. / Made available in DSpace on 2012-10-18T02:18:38Z (GMT). No. of bitstreams: 0Bitstream added on 2014-09-25T18:55:42Z : No. of bitstreams: 1 181748.pdf: 3628520 bytes, checksum: dbfb1ae6601ce91f3dac39318f5b5ab3 (MD5) / Este trabalho consiste no estudo e na realização de experimentos com o Multi-Protocolo sobre ATM. São apresentados testes de interoperabilidade entre equipamentos com suporte a MPOA de diferentes fabricantes. Nos experimentos de conformidade as características dos equipamentos são confrontadas com as declarações de conformidade da implementação do protocolo MPOA. Para mostrar os benefícios do MPOA, foi implementado um ambiente de teste especifico para realizar experimentos de avaliação de desempenho em ambientes s

Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico. Programa de Pós-Graduação em Engenharia Elétrica. / Made available in DSpace on 2012-10-22T08:57:41Z (GMT). No. of bitstreams: 1 230694.pdf: 1788734 bytes, checksum: feca4381489c4c1bf8de9a28f891ab51 (MD5) / Neste trabalho, é realizado o estudo e a implementação de Desigualdades Matriciais Lineares (LMIs) no projeto dos controladores Proporcional Integral (PI) e Detecção Preventiva Aleatória (RED), quando esses são aplicados no Gerenciamento Ativo de Fila (AQM) de uma rede de computadores. As LMIs são construídas observando-se a minimização dos critérios de desempenho H ¥ para sistemas com atraso, os quais garantem a estabilidade assintótica do sistema estudado. Como o protocolo de transporte TCP é o que incorpora o AQM nos seus serviços de entrega confiável de dados, ele foi escolhido para interagir com os mecanismos de gerenciamento ativo de fila que estão sendo propostos. O modelo do TCP é desenvolvido baseado na análise de fluxo-fluído e na teoria de Equações Diferenciais Estocásticas (SDEs), já para o modelo do AQM são utilizadas as respectivas funções de transferência dos controladores PI e RED. Para comparar a eficácia da técnica de projeto através das LMIs, os controladores também foram projetados através de técnicas da Teoria de Controle Clássico e um estudo comparativo entre esses métodos é apresentado. As performances dos controladores, verificadas e comparadas usando-se o simulador de redes NS-2, mostram que os métodos são equivalentes, e que o PI é menos sensível do que o RED na presença de variações nos parâmetros da rede como número de sessões, atraso de propagação e capacidade do enlace. In this work, Linear Matrix Inequalities (LMIs) are used to design the Proportional Integral (PI) and the Random Early Detection (RED) controllers when them are applied in the Active Queue Management (AQM) of networks. The LMIs are built observing the H ¥ performance criteria, to systems with delay, which assure the asymptotically stability of the studied system. As the Transmission Control Protocol (TCP) incorporates the AQM policy in its services of trustworthy delivery of data, it was chosen to interact with the mechanisms of active queue management that are being considered. The TCP dynamic model is based on fluid-flow and Stochastic Differential Equations (SDEs) analysis, and to the AQM model is used the respective transfer functions of controllers PI and RED. To prove the effectiveness of the design technique with LMIs, the controllers were also configured through techniques of the Theory of Classic Control and a comparative study between these methods is presented. The performance of the controllers, verified and compared using the network simulator NS-2, show that the methods are equivalents, and that the PI is lesser sensitive than RED in the presence of network parameter variations such as load factor, round-trip time and link capacity.

Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico. Programa de Pós-Graduação em Ciência da Computação. / Made available in DSpace on 2012-10-22T06:06:11Z (GMT). No. of bitstreams: 1 228600.pdf: 905207 bytes, checksum: 1336e2892106335bcbab7b7eac1bfe4d (MD5) / O objetivo deste trabalho é apresentar uma proposta de melhoria a problemas de desempenho do TCP, que ocorrem devido aos efeitos da assimetria. Estes problemas acontecem em redes de acesso assimétricas, causando degradação no desempenho final do TCP, os quais ocorrem devido as imperfeições e variações no retorno dos pacotes de confirmação, Acknowlegement, enviados pela estação cliente em resposta aos pacotes de dados recebidos da estação servidora. Este trabalho detalha algumas soluções a este problema, os quais usam técnicas locais de camada de rede. Como resultado de nossa pesquisa apresentamos uma proposta baseada no aperfeiçoamento e combinação de algumas destas técnicas, e cujos resultados obtidos analisamos através de simulação de modelos.

Orientador: Nelson L. S. da Fonseca / Dissertação (mestrado profissional) - Universidade Estadual de Campinas, Instituto de Computação / Made available in DSpace on 2018-08-04T21:06:39Z (GMT). No. of bitstreams: 1 Godoy_HenriAlvesde_M.pdf: 2153990 bytes, checksum: 515d882e4e703a973dcba331baf6126e (MD5) Previous issue date: 2004 / Resumo: O oferecimento crescente dos serviços de banda larga tem tornado cada vez mais comum o uso de aplicações multimídia na Internet, e o número de transmissões de áudio e vídeo tem crescido nos dias atuais. No entanto, tais fluxos tipicamente utilizam o protocolo de transporte UDP, que se comporta de forma injusta em relação ao TCP. As conexões TCP procuram sempre se adaptar às condições da rede, compartilhando a largura de banda de maneira justa, aproveitando a banda disponível. As aplicações baseadas em UDP, quando competem com tráfegos TCP, tendem a ocupar toda a banda disponível, pois não reagem a nenhuma notificação de congestionamento da rede. O presente trabalho visa apresentar mecanismos de controle de congestionamento e regras para calcular o nível de congestionamento da rede; pretende, ainda, adaptar os fluxos UDP para coexistirem com as conexões TCP, transformando o tráfego UDP das aplicações multimídia em amigáveis ao TCP, tentando evitar, desse modo, um colapso na rede e a inanição do tráfego TCP / Abstract: The increasing number of multimedia applications over the Internet typically uses UDP as transport protocol. UDP does not implement any congestion control mechanism and, thus, does not reduce its sending rate in a congested network, making unfair the share of bandwidth with TCP flow. The present work presents existing mechanisms for adapting UDP senders to share the medium with TCP senders in a fair way. These mechanisms are called TCP friendly and they aim at avoiding network collapse and TCP starvation / Mestrado / Redes de Computadores / Mestre Profissional em Computação

Orientador: Ricardo de Oliveira Anido / Dissertação (mestrado) - Universidade Estadual de Campinas. Instituto de Computação / Made available in DSpace on 2018-07-26T02:06:05Z (GMT). No. of bitstreams: 1 Simonaci_AldecirVieira_M.pdf: 12205330 bytes, checksum: f87ac1df2f464643b1d97f075970acd3 (MD5) Previous issue date: 2000 / Resumo: O crescimento da Internet e a necessidade atual de transporte de diferentes tipos de mídias por suas conexões apresentam novas exigências aos protocolos de roteamento existentes Diversos estudos têm sido realizados para adequar as redes TCP/IP aos novos requisitos de utilização da banda passante, visando a melhorar a confiabilidade, a velocidade e a distribuição da carga. O roteamento multicast surgiu como o resultado do desenvolvimento de soluções mais eficientes para problemas relacionados com a redução de tráfego, propiciando maior flexibilidade e melhor escalabilidade. Este trabalho apresenta um estudo dos protocolos de roteamento multicast utilizados sobre as redes TCP/IP Algumas modificações foram introduzidas no funcionamento dos processos de dilúvio e podas do Protocolo de Roteamento Multicast Vetor de Distância e do Protocol Independent Multicast - modo denso As modificações foram analisadas simulando os protocolos em um simulador de redes. / Abstract: The growth of the Internet and the current need to transport different types of medias through its connections present new demands to the existent routing protocols Several studies have been accomplished to adapt the TCP/TP networks to the new requirements of use of the bandwidth, seeking to improve reliability, speed and load distribution. Multicast routing appeared as a result of the development of more efficient solutions for problems related with the reduction of network traffic, allowing more flexibility and better scalability. This work presents a study of multicast routing protocols used on the TCP/IP networks. Some modifications were introduced in the operation of the flooding and prunings processes of the Distance Vector Multicast Routing Protocol and Protocol Independent Multicast - Dense Mode The modifications were analysed by simulating the protocols on a network simulator. / Mestrado / Mestre em Ciência da Computação

Orientador: Paulo Licio de Geus / Dissertação (mestrado) - Universidade Estadual de Campinas, Instituto de Computação / Made available in DSpace on 2018-07-27T10:46:39Z (GMT). No. of bitstreams: 1 Lima_MarceloBarbosa_M.pdf: 3411926 bytes, checksum: 181bfa6a35bb2e4d536f334d0778de22 (MD5) Previous issue date: 2000 / Resumo: As tecnologias mais tradicionais de firewall - filtros de pacotes e agentes proxy - apresentam algumas limitações que dificultam o suporte a certos serviços e protocolos TCP/IP, que neste trabalho são denominados de "serviços inseguros". Em geral, a única alternativa oferecida, para eliminar os riscos e prover um ambiente mais seguro, é o simples bloqueio incondicional de todo tráfego para estes serviços. Serviços baseados em RPC e UDP são exemplos importantes desta classe. Entretanto, um grande número de novos e interessantes serviços-em sua maioria baseados em UDP e portanto inseguros-têm surgido muito rapidamente com o sucesso da Internet. Faz-se necessário, portanto, o uso de novas estratégias e/ou tecnologias para permitir a utilização de tais serviços sem comprometer a segurança do sistema. Este trabalho tem o objetivo de mostrar que filtros de pacotes com estados são uma excelente solução para a provisão destes serviços inseguros. Como aplicação do estudo realizado neste trabalho, são apresentados detalhes da implementação de um filtro de pacotes com estados capaz de suportar serviços baseados em RPC e que será oficialmente incorporado ao kemel do Linux (série 2.4). / Abstract: Most tradicional firewall technologies, such as packet filters and proxy agents, present some limitations that make it difficult to support some TCP/IP services and protocols, hereafter called "unsecure services". In general, the only alternative offered to eliminate the risks and to provide a more secure environment, is simply to unconditionally deny all traffic for these services. UDP and RPC based services are important examples of this class of services. However, a great deal of new and interesting services-mainly UDP based and as such unsecure-have appeared lately with the Internet's success. It is becoming necessary, therefore, the use of newer strategies and/or technologies to allow these services without jeopardizing the security of the network. The goal od this work is to show that stateful packet filters are an excellent solution for the provision of such unsecure services. As an application of this study, details of a stateful packet filter implementation are presented, one that is able to support RPC-based services, and that will be officially incorporated into the Linux kernel (2.4 series). / Mestrado / Mestre em Ciência da Computação

Orientador: Mauricio F. Magalhães / Dissertação (mestrado) - Universidade Estadual de Campinas, Faculdade de Engenharia Eletrica e de Computação / Made available in DSpace on 2018-07-28T13:21:07Z (GMT). No. of bitstreams: 1 Pagani_CarlosEduardo_M.pdf: 3181301 bytes, checksum: 268feb52cd4cd7037a9ef0256fdef0fe (MD5) Previous issue date: 2000 / Resumo: Novas aplicações estão surgindo para integrar o uso de dados, voz e vídeo na Internet. Essas aplicações requisitam de qualidade de serviço (QoS - Quality of Service) na transmissão dessas informações. Isso motivou o desenvolvimento de serviços adicionais à arquitetura TCP/IP (Transfer Control Protocol / Intemetworking Protocol) para garantir QoS. Em paralelo, a tecnologia ATM (Asyncronous Trasfer Mode) é um importante meio de transmissão em redes de alta velocidade devido a capacidade de transmitir dados, voz e vídeo integrados com garantia de QoS. Esta tese aborda as questões referentes ao uso da tecnologia ATM para suportar os novos serviços IP. Neste trabalho um modelo de comutação e integração IPI A TM é proposto e avaliado por meio de simulação de algumas de suas características básicas / Abstract: New Internet applications integrates data, voice and video forwarding. This applications need Quality of Service (QoS) to control their traffic. Additional services in the TCP/IP (Transfer Control Protocol /Intemetworking Protocol) architecture were proposed to do this. Additionally, A TM is an important transmission mo de in high speed networks due to its capability to send integrated data, voice, and video with QoS. This thesis reports the use of ATM technology to support new IP services. This work proposes a new IP/ATM switching model and simulates the basic characteristics of this architecture / Mestrado / Mestre em Engenharia Elétrica

Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico, Programa de Pós-Graduação em Ciência da Computação, Florianópolis, 2001. / Made available in DSpace on 2012-10-18T04:35:40Z (GMT). No. of bitstreams: 1 273419.pdf: 943803 bytes, checksum: 63cb467e5261bff804b15d6d9d268044 (MD5) / A finalidade deste trabalho é apresentar um modelo de aplicativo capaz de trafegar dados de e para dispositivos seriais através de uma infra-estrutura de rede baseada nos protocolos TCP/IP, e mais especificamente no protocolo de rede IPv4 e de transporte TCP. Tal capacidade é normalmente conhecida como tunelamento. Os dados seriais a serem enviados podem ser representados de diferentes formas, escolhida quando de sua utilização, podendo ser essencialmente dados seriais no padrão RS-232, assim como estruturas de dados mais complexas, que serão traduzidas no aplicativo para dados seriais puros, que serão por sua vez enviados ao dispositivo serial. O aplicativo é composto de um módulo de gerência, o qual compõe o servidor, e um módulo de tunelamento responsável pelo tráfego dos dados. Para validar a proposta foram desenvolvidos dois aplicativos separados, um para cada módulo.

Dissertação (mestrado) - Pontifícia Universidade Católica do Paraná, Curitiba, 2003 / Inclui bibliografias / Consideráveis avanços na infra-estrutura de comunicação têm possibilitado um enorme crescimento na criação de redes integradas. Esta integração permite o compartilhamento de recursos e serviços, e, ao mesmo tempo, coloca a segurança entre os principais pr / Considerable advances in the communication infrastructure have made possible a huge growth of interconnected networks. This integration allows the sharing of resources and services, and at the same time, the security becomes one of the main concerns faced