Made available in DSpace on 2014-12-17T14:56:07Z (GMT). No. of bitstreams: 1 TeobaldoADM.pdf: 3279285 bytes, checksum: 75c6fe2dde1ff5768438ffde84d8d45a (MD5) Previous issue date: 2005-01-21 / Apresentamos um sistema implementado em Linux? com o intuito de proteger redes contendo esta??es de trabalho Windows? contra agentes maliciosos. O sistema, denominado LIV - Linux? Integrated Viruswall, agrega caracter?sticas existentes em outras solu??es e acrescenta novas funcionalidades. Uma das funcionalidades implementadas ? a capacidade de detec??o de esta??es de trabalho contaminadas tendo como base a an?lise do tr?fego de rede. Outra ? o uso de uma t?cnica denominada compartilhamento armadilha para identificar agentes maliciosos em propaga??o na rede local. Uma vez detectado um foco de contamina??o, o LIV ? capaz de isol?-lo da rede, contendo a difus?o do agente malicioso. Resultados obtidos pelo LIV na prote??o de uma rede corporativa demonstram a efic?cia da an?lise do tr?fego de rede como instrumento de detec??o de agentes maliciosos, especialmente quando comparada a mecanismos tradicionais de detec??o, baseados exclusivamente em assinaturas digitais de c?digos maliciosos