Tese (Doutorado) - Pontifícia Universidade Católica do Paraná, 2001 / Inclui bibliografias / O problema em verificação automática de assinaturas é, em teoria, um processo de reconhecimento de padrões usado para discriminar as classes de assinaturas originais e as falsas. Apesar dos muitos esforços para desenvolver novas técnicas de verificação de / The problem of signature verification is in theory a pattern recognition task used to discriminate two classes, original and forgery signatures. Even after many efforts in order to develop new verification techniques for static signature verification, the

Dissertação (mestrado profissional) - Universidade Federal de Santa Catarina, Centro Sócio-Econômico, Programa de Pós-Graduação em Administração Universitária, Florianópolis, 2015 / Made available in DSpace on 2016-02-09T03:00:35Z (GMT). No. of bitstreams: 1 336589.pdf: 5063161 bytes, checksum: 4b4c84961719ecd8dc6631431ebbc6e9 (MD5) Previous issue date: 2015 / O presente trabalho tem por objetivo analisar perspectivas para o desenvolvimento e implantação de um sistema de emissão de diplomas baseado em certificação digital na UFSC. Para tanto, fez-se uso da pesquisa qualitativa, da pesquisa de campo, da pesquisa documental, da pesquisa bibliográfica e do estudo de caso. Os dados primários foram coletados por meio de um questionário online, enviado aos diretores dos Centros de Ensino, funcionários do Departamento de Administração Escolar (DAE) e a atual Reitora da UFSC, sujeitos da pesquisa, selecionados por manterem contato direto com o desenvolvimento do processo de emissão de diplomas da UFSC. Como resultados, foi possível perceber que o sistema atual conta com profissionais experientes para atuar nas movimentações processuais necessárias, porém, a maior parte do processo ocorre de forma manual. Além de ser notória a visão restrita do processo por parte dos envolvidos nos Centros de Ensino. Quanto aos processos atuais, podem ser simplificados. No que diz respeito à tecnologia utilizada, o processo de emissão de diplomas atual demonstra limitações ligadas à forma como as documentações e assinaturas são tratadas, física e presencialmente. Identificaram-se os requisitos mínimos para contemplar um sistema de emissão de diplomas baseado em certificação digital, tanto em seu processo quanto em seu resultado final, cuja premissa é transcorrer digitalmente do início ao fim do processo de emissão, até sua assinatura digital pelos responsáveis do curso e da universidade. No tocante, à capacitação das pessoas para uso da tecnologia, o mapeamento e adaptação das tarefas do processo, o reconhecimento dos certificados digitais gerados pela UFSC pela ICP-Edu, a compatibilização do atual sistema administrativo para reconhecer estes certificados digitais são requisitos mínimos para contemplar um sistema de emissão de diplomas com certificação digital. Para isso, sugerem-se ações que fomentem novas pesquisas, projetos e utilizações para a certificação digital na perspectiva sociotécnica dentro e fora das universidades, oportunizando a experiência do uso da tecnologia para a inovação na gestão aos alunos, futuros profissionais, por acreditar na contribuição desta à cultura digital e reconhecimento às pesquisas e projetos em certificação digital realizadas e mantidas pela Universidade Federal de Santa Catarina e a Rede Nacional de Ensino e Pesquisa.<br> / Abstract : This study aims to analyze prospects for the development and implementation of a system for issuing diplomas based on digital certification in UFSC, resorting qualitative research, field research, desk research, the literature review and case study. Primary data was collected through an online questionnaire sent to directors of education centers, employees of the School Administration Department (DAE) and the current Rector of UFSC, research subjects, selected by maintaining direct contact with process development emission of UFSC diplomas. As a result, it was revealed that the current system has experienced professionals to work in the necessary procedural moves, however, most of the process takes place manually. In addition, there is a narrow view of the process by those involved in the Learning Centres. As for the current processes can be simplified. With regard to the technology used, the current issue process degrees shows limits related to how documentation and signatures are treated physically and in person. Were identified the minimum requirements to contemplate one diplomas issuing system based on digital certification, both in its process and in its final result, whose premise is digitally elapse from start to finish of the process of issuance until the digital signature by the course and university responsibles. As regards, the empowerment of people to use the technology, mapping and adjustment of process tasks, recognition of digital certificates generated by UFSC by ICP-Edu, the compatibility of the current administrative system to recognize these digital certificates are minimum requirements to behold issuance of a system of diplomas with digital certification. Aiming it, actions that might encourage new research are suggested, as well as projects and uses for digital certification in socio-technical perspective within and outside the universities, providing opportunities to experience the use of technology for management innovation to the students, future professionals, believing in contributing to digital culture and digital certification in recognition of research and projects carried out and maintained by Federal University of Santa Catarina and the National Network of Education and Research.

Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico. Programa de Pós-Graduação em Ciência da Computação. / Made available in DSpace on 2012-10-21T08:27:27Z (GMT). No. of bitstreams: 1 191996.pdf: 1058644 bytes, checksum: fb6302e8a2fbaac61cf76916d1807ba4 (MD5) / O objetivo geral desta dissertação é utilizar a impressão digital para a verificação da identidade do usuário quando da assinatura de documentos eletrônicos. A impressão digital possui características únicas que permitem estabelecer a identidade de uma pessoa. Com esse propósito também foi considerada a técnica para a composição das assinaturas digitais, baseada no uso de criptografia por chave pública. A assinatura digital propicia integridade e autenticidade aos documentos assinados. No entanto, é proposto o uso da impressão digital como forma de aprimorar a segurança do processo de autenticação de usuário durante a assinatura do documento eletrônico. Essa forma de autenticação proposta visa ao gerenciamento seguro da chave criptográfica necessária para assinar documentos e ao fortalecimento da ligação entre esta chave criptográfica e seu proprietário. Propõe-se um sistema seguro para a assinatura de documentos eletrônicos baseado não só no uso de impressões digitais, mas também na utilização de senhas e de cartões. Neste trabalho, é mostrado através de um sistema desenvolvido a viabilidade técnica e prática da assinatura digital de documentos eletrônicos utilizando a impressão digital. A partir daí, propõe-se uma aplicação prática do modelo desenvolvido relativa ao registro de ocorrências policiais da Polícia Civil do Estado de Santa Catarina.

Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico. Programa de Pós-Graduação em Ciência da Computação. / Made available in DSpace on 2012-10-19T15:00:06Z (GMT). No. of bitstreams: 0Bitstream added on 2014-09-26T01:33:22Z : No. of bitstreams: 1 184335.pdf: 2871664 bytes, checksum: 3b1f1a8844a1306b4e37fb7bca67171b (MD5) / A proposta apresentada neste trabalho constitui-se de uma infra-estrutura de armazenamento e recuperação de documento eletrônicos, que garante a estes a retenção de seus atributos por tempo indeterminado. A infra-estrutura atualiza dinamicamente a tecnologia utilizada para conferir a assinatura digital e o selo de tempo. Para que isto seja possível, neste trabalho consta também uma proposta de software padrão de assinatura digital, o qual organiza o documento e suas informações de modo a garantir a Infra Estrutura de Armazenamento e Recuperação Segura de Documentos Eletrônicos - IARSDE os atributos necessários para o controle da renovação da tecnologia do documento.

Submitted by Maria Clara da Silva Pinto null (mclara_sb@hotmail.com) on 2018-03-03T14:00:12Z No. of bitstreams: 3 Assinaturas tafonômicas de gastrópodes atuais do litoral de Rio de Janeiro e São Paulo_biodiversidade e implicações ambientais..pdf: 5013362 bytes, checksum: 5d5df8e5ce5af9639d990602e43d57b4 (MD5) ficha catalográfica.pdf: 10100 bytes, checksum: 949a488d1c7e4d47fa66d9d50d74c33d (MD5) folhadeaprovação.pdf: 357664 bytes, checksum: 791242f1905789dd0f4af122ed46a4c1 (MD5) / Rejected by Disleide Silvia Valerio Gounella null (disleide@clp.unesp.br), reason: REJEITADO EM 05/03/2018 A Folha de Aprovação deverá aparecer no corpo do trabalho, ou seja, junto com o texto. Consultar a Instrução Normativa 01/2014 – CLP, artigo 50, Inciso II, que diz que a sobre a ficha catalográfica; Consultar a Instrução Normativa 01/2014 – CLP , Artigo 50, Inciso VIII, que diz sobre Referência bibliográfica; Favor fazer um arquivo só com o nome do título do trabalho. Está aparecendo desta forma para mim. Abrir arquivo Dissertação (4.781Mb) ficha catalográfica (9.863Kb) folha de aprovação (349.2Kb) Qualquer dúvida, entre em contato. abs. Disleide Silvia Valerio Gounella Bibliotecária CLP - São Vicente Fone: (13)3569-7154 Mailto: disleide@clp.unesp.br skype: disleidesilviavaleriogounella on 2018-03-05T16:29:35Z (GMT) / Submitted by Maria Clara da Silva Pinto null (mclara_sb@hotmail.com) on 2018-03-05T20:45:03Z No. of bitstreams: 1 Assinaturas tafonômicas de gastrópodes atuais do litoral de Rio de Janeiro e São Paulo_biodiversidade e implicações ambientais..pdf: 5077914 bytes, checksum: 52adaf9dd757e15edbfd5a34ed87fcb9 (MD5) / Rejected by Disleide Silvia Valerio Gounella null (disleide@clp.unesp.br), reason: Bom dia. Estão faltando as palavars chaves em inglês. abs. Disleide on 2018-03-06T14:32:16Z (GMT) / Submitted by Maria Clara da Silva Pinto null (mclara_sb@hotmail.com) on 2018-03-06T15:33:24Z No. of bitstreams: 1 Assinaturas tafonômicas de gastrópodes atuais do litoral de Rio de Janeiro e São Paulo_biodiversidade e implicações ambientais..pdf: 5077914 bytes, checksum: 52adaf9dd757e15edbfd5a34ed87fcb9 (MD5) / Rejected by Disleide Silvia Valerio Gounella null (disleide@clp.unesp.br), reason: Maria Claro, bom dia. Faltou o nome do co-orientador. abs. Disleide on 2018-03-07T13:48:35Z (GMT) / Submitted by Maria Clara da Silva Pinto null (mclara_sb@hotmail.com) on 2018-03-07T13:57:26Z No. of bitstreams: 1 Assinaturas tafonômicas de gastrópodes atuais do litoral de Rio de Janeiro e São Paulo_biodiversidade e implicações ambientais..pdf: 5077914 bytes, checksum: 52adaf9dd757e15edbfd5a34ed87fcb9 (MD5) / Approved for entry into archive by Disleide Silvia Valerio Gounella null (disleide@clp.unesp.br) on 2018-03-08T18:42:09Z (GMT) No. of bitstreams: 1 pinto_mcs_me_svci.pdf: 5077914 bytes, checksum: 52adaf9dd757e15edbfd5a34ed87fcb9 (MD5) / Made available in DSpace on 2018-03-08T18:42:09Z (GMT). No. of bitstreams: 1 pinto_mcs_me_svci.pdf: 5077914 bytes, checksum: 52adaf9dd757e15edbfd5a34ed87fcb9 (MD5) Previous issue date: 2017-10-31 / Estudos actuopaleontológicos sobre os danos que o ambiente e outros organismos causam nas conchas de gastrópodes, tanto fósseis como atuais no Brasil, são incipientes e há pouca produção na área. Este trabalho estudou as frequências de cinco assinaturas tafonômicas, tais como abrasão, fragmentação, bioerosão, incrustação e dissolução observadas em 895 bioclastos coletados em três localidades da costa litorânea brasileira: Macaé-RJ, com sua linha de costa aberta, desprotegida e adjacente à área de ressurgência de Cabo Frio-RJ; Ubatuba-SP, com linha de costa recortada, caracterizada por pouca energia; e Cananéia-SP no extremo sul paulista, com sua linha de costa aberta e influência estuarina. As coletas bióticas a abióticas, realizadas em parceria com o LabCam (Unesp/Bauru), aconteceram mensalmente, de junho de 2013 a julho de 2014, com a utilização de barco camaroeiro e rede de arrasto em profundidades de 5 a 15 metros. A Olivancillaria urceus e a Buccinanops gradatus se destacaram pela quantidade entre as 16 espécies identificadas nas três localidades. Demarcaram-se padrões de assinaturas tafonômicas em dois diferentes grupos (subambientes), relacionados principalmente com a estabilidade da concha/sedimento. Esta estabilidade mostrou relação com a profundidade, recorte da costa e distância geográfica de ilhas, área de ressurgência e correntes. Esta observação permitirá estabelecer termos comparativos para o estudo de concentrações fossilíferas, melhorando o entendimento de sua gênese e contribuindo, assim, para o aprimoramento da interpretação paleoecológica.

Este trabalho apresenta a combinação de uma série de mecanismos de segurança baseados em criptografia com conceitos de sistemas operacionais. Esta combinação cria uma arquitetura inovadora,que aproveita características do funcionamento do sistema operacional para protegê-lo de vulnerabilidades relacionadas com a adulteração de programas e bibliotecas. Esta arquitetura consiste em um mecanismo de geração de assinaturas digitais integradas a programas e bibliotecas, para garantir a autenticidade e a integridade dos mesmos e de cada parte do sistema operacional em execução. O sistema funciona de forma transparente para programadores, e possibilita que o software com assinaturas digitais seja compatível com sistemas que não tenham suporte a verificação de assinatura, simplificando o processo de distribuição. A verificação de assinaturas é integrada com o mecanismo de paginação do microprocessador, de forma a efetuar uma verificação sob demanda somente da parte dos programas e bibliotecas que é efetivamente utilizada. Esta integração diminui o impacto sobre o desempenho e proporciona transparência para os usuários finais e administradores de sistemas. A validação do modelo proposto foi realizada como uma extensão à interface binária de aplicação Unix ELF, implementada na plataforma GNU/Linux. O impacto da assinatura digital para desenvolvedores e distribuidores de sistemas operacionais sob a ótica de complexidade de uso, efeitos do sistema para usuários finais e a sobrecarga no desempenho do sistema foram verificados. / This work discusses a series of security mechanisms based in cryptography, combining them with concepts of operating systems, in order to create an innovative architecture that uses some functionalities characteristics of operating system to protect it against vulnerabilities related with the adulteration of computer programs and libraries. This architecture consists in a mechanism for generation of digital signatures integrated into the computer programs and libraries, in order to guarantee the software and operating system authenticity and integrity while in execution by the target machine. The system is transparent to programmers, and it is also possible that software with digital signatures can be executed on systems without support to verification of signature, what simplifies the software distribution process. The verification of signatures is integrated with the paging mechanism of the microprocessor, making on-demand verification only in the part of the programs and libraries that is going to be effectively used, diminishing the impact on the performance and providing transparency for final users and system administrators. The validation of the model was carried through as an extension to the application binary interface Unix ELF, implemented in the GNU/Linux platform. The impact of the digital signature for developers and distributors of operating systems under the point of view of complexity, effect for final users and overload in performance of the system was verified. xix

Este trabalho apresenta a combinação de uma série de mecanismos de segurança baseados em criptografia com conceitos de sistemas operacionais. Esta combinação cria uma arquitetura inovadora,que aproveita características do funcionamento do sistema operacional para protegê-lo de vulnerabilidades relacionadas com a adulteração de programas e bibliotecas. Esta arquitetura consiste em um mecanismo de geração de assinaturas digitais integradas a programas e bibliotecas, para garantir a autenticidade e a integridade dos mesmos e de cada parte do sistema operacional em execução. O sistema funciona de forma transparente para programadores, e possibilita que o software com assinaturas digitais seja compatível com sistemas que não tenham suporte a verificação de assinatura, simplificando o processo de distribuição. A verificação de assinaturas é integrada com o mecanismo de paginação do microprocessador, de forma a efetuar uma verificação sob demanda somente da parte dos programas e bibliotecas que é efetivamente utilizada. Esta integração diminui o impacto sobre o desempenho e proporciona transparência para os usuários finais e administradores de sistemas. A validação do modelo proposto foi realizada como uma extensão à interface binária de aplicação Unix ELF, implementada na plataforma GNU/Linux. O impacto da assinatura digital para desenvolvedores e distribuidores de sistemas operacionais sob a ótica de complexidade de uso, efeitos do sistema para usuários finais e a sobrecarga no desempenho do sistema foram verificados. / This work discusses a series of security mechanisms based in cryptography, combining them with concepts of operating systems, in order to create an innovative architecture that uses some functionalities characteristics of operating system to protect it against vulnerabilities related with the adulteration of computer programs and libraries. This architecture consists in a mechanism for generation of digital signatures integrated into the computer programs and libraries, in order to guarantee the software and operating system authenticity and integrity while in execution by the target machine. The system is transparent to programmers, and it is also possible that software with digital signatures can be executed on systems without support to verification of signature, what simplifies the software distribution process. The verification of signatures is integrated with the paging mechanism of the microprocessor, making on-demand verification only in the part of the programs and libraries that is going to be effectively used, diminishing the impact on the performance and providing transparency for final users and system administrators. The validation of the model was carried through as an extension to the application binary interface Unix ELF, implemented in the GNU/Linux platform. The impact of the digital signature for developers and distributors of operating systems under the point of view of complexity, effect for final users and overload in performance of the system was verified. xix

Hash-based signature schemes are a class of post-quantum algorithms that usually consist of hash-trees built upon OTS solutions. These schemes have small key sizes, eficient processing and are simple to implement, while their security properties rely basically on the pre-image or collision resistance of the their underlying hash function. Despite such advantages, however, they have relatively large signature sizes compared to traditional signature algorithms. One way of tackling this issue is to reduce the sizes of their underlying OTS algorithms. Besides that, in applications where signature verifications are done much more frequently than signature generation (e.g. trusted software distribution), it is desirable that signature verification has less overhead than signature generation. In this work, two contributions are presented to tackle these issues. The first one is a probabilistic technique that, with negligible processing overhead, allows reductions in the underlying OTS signature sizes; namely, up to 12.5% average size reduction can be achieved depending on the w parameter chosen for the signature (however, for w = 4 the reduction is only 0.2%). The second contribution is a novel OTS scheme which has all advantages of W-OTS and W-OTS+ and yet has much faster signature verification times at the cost of slightly slower signature generation times. / Esquemas de assinaturas baseadas em hash são uma classe de algoritmos pós-quânticos que basicamente consistem em árvores de hash construídas em cima de soluções de assinaturas unitárias (OTS). Tais esquemas possuem tamanhos pequenos de chaves, processamento eficiente e são simples de se implementar, enquanto que a segurança desses esquemas baseia-se na resistência à pré-imagem ou à colisão das funções de hash utilizadas. Apesar dessas vantagens, eles possuem tamanhos de assinaturas relativamente grandes comparados aos algoritmos tradicionais de assinatura. Nesse caso, uma forma de lidar com essa questão é reduzir os tamanhos de assinatura das OTS utilizadas. Além disso, em aplicações em que se faz muito mais verificações de assinatura do que gerações de assinatura, é desejável que a vericação seja significativamente mais rápida do que a geração. Nesse trabalho, duas contribuições são apresentadas para mitigar os problemas acima mencionados. A primeira é uma técnica probabilística que permite a redução do tamanho das assinaturas nas OTS utilizadas com custo adicional de processamento desprezível, isto é, pode-se alcançar uma redução média de até 12.5% dependendo do valor de w escolhido para a assinatura (no entanto, para w = 4 a redução é de apenas 0.2%). A segunda contribuição é um esquema inovador de assinatura digital que possui todas as vantagens do W-OTS e do W-OTS+, além de possuir verificação bem mais rápida do que estes em troca de uma geração de assinatura um pouco mais lenta.

A cana-de-açúcar (Saccharum ssp.) é uma cultura valiosa na produção de alimento, fibra e energia para o Brasil e, especialmente, para o estado de São Paulo. Com o advento da biotecnologia, alternativas de melhoramento genético têm despertado a atenção da comunidade científica, sendo etapas cruciais para tais avanços o sequenciamento e a caracterização do genoma das espécies cultivadas. Dada sua natureza poliploide, com frequente aneuploidia, a cana-de-açúcar apresenta dificuldades às práticas convencionais em genômica, de maneira que é vantajoso fazer uso de recursos de sequenciamento de nova geração e de espécies próximas para elucidar de forma mais efetiva o genoma da gramínea. Uma contribuição interessante, nesse sentido, é a caracterização funcional de polimorfismos genéticos existentes entre genótipos do gênero Saccharum, auxiliando investigações relacionadas à genômica de poliploides complexos, desenvolvendo um recurso a ser utilizado futuramente por melhoristas. Esse trabalho realizou a caracterização da variabilidade genômica a partir de dados genotípicos de indivíduos do Painel Brasileiro de Genótipos de Cana-de-Açúcar, obtidos via genotipagem-por-sequenciamento, utilizando como referência o genoma já sequenciado do sorgo. Os sítios variantes (sobretudo polimorfismos de nucleotídeo único) foram detectados com o software FreeBayes e suas possíveis funções e posições foram anotadas com o programa SnpEff. Utilizaram-se estatísticas de genética de populações, como a frequência alélica para várias classes de polimorfimo, o Teste de McDonald & Kreitman (busca de evidêcias de evolução adaptativa) e a heterozigosidade combinada (busca de regiões genômicas com assinatura de seleção), de modo a identificar regiões genômicas potencialmente envolvidas em eventos evolutivos. Os resultados demonstraram a perda de variabilidade entre os genótipos melhorados em relação aos ancestrais, com evidências de assinaturas de seleção, envolvendo questões sensíveis ao funcionamento da maquinaria celular (como respiração e fotossíntese) e a características valoradas para a cultura (destacando-se a resistência a patógenos e a biossíntese da sacarose). Tais indícios fornecem subsídios à compreensão do genoma e ao melhoramento genético desse poliploide. / Sugarcane (Saccharum ssp.) is a valuable crop for food, fiber and energy production in Brazil, especially to the São Paulo State. With the advent of biotechnology, alternatives to breeding have enticed attention of the scientific community, with genome sequencing and characterization being crucial steps to these advances. Because sugarcane is polyploid, with frequent aneuploidy, it presents difficulties to the application of standard practices in genomics, such that it is advantageous to make use of next generation sequencing alternatives and resources from related species to more effectively elucidate the genome of this grass. Thus, an interesting contribution is the functional characterization of genetic polymorphisms from the Saccharum genus, aiding investigations related to genomics of complex polyploids, developing a resource to be used in the future by breeders. Our goal was to perform this characterization with genotypic data from individuals of the Brazilian Panel of Sugarcane Genotypes, obtained by genotyping-by-sequencing (GBS), using as reference the previously sequenced sorghum genome. We called the variants (mainly single nucleotide polymorphisms) with FreeBayes and annotated their functions and positions with SnpEff. We used population genetics statistics, such as the allele frequency, the McDonald & Kreitman Test and the pooled heterozygosity, to identify genomic regions potentially involved in evolutionary events. The results showed a loss of variability between bred genotypes in relation to the ancestors, with evidences of selective sweeps, involving regions related to the cellular machinery (such as respiration and photosynthesis) and specific crop traits (especially disease resistance and sucrose biosynthesis). These results support understanding of the genome and breeding efforts in this polyploid grass.

Orientador: Adriano Mauro Cansian / Banca: Kalinka Regina Lucas Jaquie Castelo / Banca: Aleardo Manacero Junior / Resumo: Este trabalho apresenta um modelo de detecção de eventos em redes baseado no rastreamento de fluxos no padrão Netflow. Atualmente, a utilização de fluxos de rede como mecanismo de monitoria de tráfego tem se tornado cada vez mais importante devido a escalabilidade proporcionada. Inicialmente estabelece-se uma arquitetura de coleta e armazenamento de fluxos baseada em bancos de dados relacionais. Coletados os fluxos, criam-se estruturadas denominadas assinaturas para a descrição dos eventos de interesse no ambiente monitorado. O modelo utiliza duas vertentes na detecção de eventos: a baseada em abuso e a baseada em anomalias. A detecção baseada em abuso visa identificar eventos que produzam características fixas no tráfego de um ambiente. A detecção por anomalias visa identificar padrões de tráfego considerados anormais, podendo utilizar diferentes mecanismos de detecção. A arquitetura do sistema é capaz de coletar e armazenar fluxos, processá-los confrontando-os com uma base de assinaturas, utilizar mecanismos de detecção de anomalias e produzir relatórios para o administrador. O sistema foi testado em um ambiente isolado para coleta de informações, tais como taxas de erros e acertos, e no ambiente de produção do Instituto de Biociências, Letras e Ciências Exatas de São José do Rio Preto (IBILCE - UNESP). Além de eventos isolados de interesse dos administradores, podem ser descritos e detectados eventos como ataques de dicionário, hosts com aplicações de compartilhamento de arquivos (P2P), Bittorrent, chamadas de voz Skype, varreduras de redes e artefatos maliciosos. O modelo é aplicável em redes de pequeno e médio porte sem grandes investimentos, permitindo que eventos sejam detectados por meio da identificação de padrões comportamentais que estes geram no ambiente de rede. Testes mostraram que o modelo é capaz de descrever diversos protocolos... (Resumo completo, clicar acesso eletrônico abaixo) / Abstract: This work presents a detection model of networks events based on the tracking of Netflow standard flows. Currently, the use of network flows as a mechanism for monitoring traffic has become increasingly important because of the scalability provided. Initially an architecture is established for collection and storage of flows based on relational databases. Once collected the flows, structures called signatures are created to describe the events of interest in the environment monitored. The model uses two strands in the detection of events: one based on the abuse and one based on anomalies. The abuse detection aims to identify events that produce fixed characteristics in the traffic of an environment. The anomaly detection aims to identify traffic patterns considered abnormal and may use different mechanisms of detection. The architecture of the system is able to collect and store flows, process them confronting them with a signature database, make use mechanisms of anomaly detection and produce reports for the administrator. The system was tested in an isolated environment for collecting information such as rates of errors and successes, and in the production environment of the Instituto de Biociencias, Letras e Ciencias Exatas de Sao Jose do Rio Preto (IBILCE - UNESP). Further of isolated events of interest of administrators, can be detected and described events as a dictionary attack, hosts with file sharing applications (P2P), BitTorrent, Skype voice calls, network scans and malicious softwares. The model is applicable to networks of small and medium businesses without large investments, allowing events to be detected by identifying behavioral patterns that they generate in the network environment. Tests showed that the model is able to describe several protocols and patterns of attacks, with rates of hits and misses compatible with security tools known efficient. / Mestre