Made available in DSpace on 2016-06-02T19:05:32Z (GMT). No. of bitstreams: 1 2233.pdf: 919313 bytes, checksum: 0a715682e597de544d4201c5aadbd93e (MD5) Previous issue date: 2007-06-11 / Financiadora de Estudos e Projetos / This work presents an investigation about the behavior of PDAs (Personal Digital Assistants) in wireless networks, focusing on the communication capability and battery consumption. Our hypothesis consists that hardware features of a PDA influence the communication capability and battery consumption; therefore, they are relevant in the access selection. This hypothesis is pertinent because the automatic access selection is still a challenge in the next generation of wireless networks. These networks aim the interoperability among the various technologies of access to allow users to be connected always using the best possible network environment (ABC - Always Best Connected). With the objective of verifying the hypothesis, we have developed an application called PDA Stress which, through experiments, makes the quantitative evaluation of the communication capability and battery consumption of PDAs. In our experiments, we have used two PDAs with different processing capabilities in three different networks: Bluetooth, infra-structured Wi-Fi and ad hoc Wi-Fi. The results of this work confirm the presented hypothesis. As the ABC concept is still a subject of research, we believe that the choice of the mobile device and the communication technology should be done during the project phase of an application. To help this choice, we have developed an application called PDA Chooser, which is a Decision Support System (DSS) that supports selecting an appropriate PDA and communication technology to an specific scenario. The knowledge basis of the DSS was created based on the results we collected in the case studies. / Neste trabalho realizamos uma investigação do comportamento de PDAs (Personal Digital Assistants) em redes sem fio, com foco na capacidade de comunicação e no consumo de bateria. Partimos da hipótese que as características do hardware de um PDA influenciam a capacidade de comunicação e o consumo de bateria do mesmo e, portanto, são relevantes na seleção de acesso. A hipótese é pertinente, uma vez que a seleção automática de acesso é um dos desafios das futuras redes de acesso sem fio. Estas redes almejam a interoperabilidade entre as diversas tecnologias de acesso, para permitir que seus usuários permaneçam sempre conectados ao melhor ambiente de rede disponível (ABC - Always Best Conected). Com objetivo de verificar esta hipótese foi desenvolvida uma aplicação chamada PDA Stress, que, por meio de experimentos, realiza a avaliação quantitativa da capacidade de comunicação e do consumo de bateria de PDAs. Foram experimentados dois PDAs, com capacidades de processamento distintas, em três redes: Bluetooth, Wi-Fi modo infra-estruturado e Wi-Fi modo ad hoc. Os resultados obtidos neste trabalho ratificam a hipótese supracitada. Como a implementação do conceito ABC ainda é tema de pesquisa, acreditamos que, hoje, a escolha do dispositivo móvel e da tecnologia de comunicação deve ser feita na fase de projeto da aplicação. Para auxiliar tal escolha, foi desenvolvida uma aplicação chamada PDA Chooser, que é um SSD (Sistema de Suporte à Decisão) que suporta a escolha de um PDA e da tecnologia de comunicação para um determinado cenário. A base de conhecimento do SSD foi construída a partir dos resultados obtidos nos estudos de caso.

Submitted by Maria Medeiros (maria.dilva1@ufcg.edu.br) on 2018-05-24T13:02:21Z No. of bitstreams: 1 ÍTALO HENRIQUE COSTA TRUTA - DISSERTAÇÃO (PPGCC) 2016.pdf: 1851862 bytes, checksum: 077c5179782b3aa8aa14351d49baee9e (MD5) / Made available in DSpace on 2018-05-24T13:02:21Z (GMT). No. of bitstreams: 1 ÍTALO HENRIQUE COSTA TRUTA - DISSERTAÇÃO (PPGCC) 2016.pdf: 1851862 bytes, checksum: 077c5179782b3aa8aa14351d49baee9e (MD5) Previous issue date: 2016 / Seguindo a tendência de diversas áreas da computação, o processamento de Big Data também foi movido para a nuvem, devido à flexibilidade e facilidade que o modelo de computação na nuvem oferece, especialmente no modelo PaaS, onde os usuários podem executar suas aplicações Big Data de maneira mais fácil e barata. Centros computacionais de nuvem necessitam fazer um gerenciamento adequado de recursos para fazer melhor aproveitamento do aparato disponível, bem como minimizar custo operacional, já que grande parte dos recursos disponíveis passam a maior parte do tempo ociosos. Muito dessa ociosidade se deve ao sistema de cotas, que considera alocação estática de recursos, ao invés de observar se os recursos estão sendo, de fato, utilizados. O trabalho apresentado nesta dissertação propõe uma solução para melhor gerenciamento de recursos em nuvens voltadas para processamento de dados com o modelo PaaS. Esse procedimento é feito por meio de abordagens preditivas tanto a nível operacional, estimando a carga dos servidores que compõem a nuvem em instantes futuros com base na utilização real no momento e em dados históricos, e a nível de aplicação, estimando a duração de tarefas de processamento em lote usando um agrupamento baseado em dados de aplicações previamente executadas. Com estes dados, a abordagem proposta é capaz de tomar decisões não-triviais na medida em que o usuário submete aplicações para execução, tais como acelerar a tarefa, caso haja recursos sobrando no momento, adiá-la, caso não haja recursos no momento mas tenha previsão de que haverá em um curto prazo, ou rejeitá-la, caso não haja recursos no momento da chegada, nem previsão de haver nas próximas janelas de execução. Fazendo uso dessa abordagem, em comparação com o caso usual, controlado pelo sistema de cotas estáticas de recurso, obtivemos um acréscimo médio de mais de 10% dos recursos da nuvem, com um acréscimo no custo operacional de apenas 1%, considerando a não-proporcionalidade de energia, também avaliada nos nossos experimentos. Além disso, houve um aumento de 20% na taxa de requisições de tarefas processadas com sucesso, o que acarretou em um acréscimo no faturamento líıquido entre 10 e 20%. / Following the trend of many computing areas, Big Data processing has also been moved to the cloud, due to the flexibility and easiness the cloud model provides, specially in the PaaS model, where users can run their Big Data applications in an even easier and cheaper way. Cloud computing data centers need to have proper resource management in order to make best usage of available capabilities and minimize operational cost, as a large portion of the computational resources is idle most of the time. This idleness is mostly caused by the quota management system, which only considers static resource allocation, instead of looking whether the resources are indeed used. In this work, we propose a solution to better manage the resources in PaaS cloud environments, focused on data processing. This management is made through predictive approaches, both in operational level, forecasting the workload of cloud servers in next time windows (based on the current utilization and historical data), and at application level, estimating the makespan of batch data processing applications with a clustering algorithm based on previously executed jobs characteristics. With those data, the proposed solution is able to take a set of non-trivial decisions, such as accelerating the job if more resources than requested are available, postponing the job when resources are only available in next time windows,or rejecting it, when there are not enough resources at the moment, neither in next windows. With this approach, when compared to the usual case, regulated by static resource quotas, we obtained a 10% increase of average CPU and RAM utilization across the cloud, with an operation cost increase of only 1%, considering the non-proportionality of power consuming, also observed in our experiments. Besides that, the system also showed a 20% increase in the average success fully processed jobs, occasioning a profit i ncrement between 10% and 20%.

Submitted by Marco Antônio de Ramos Chagas (mchagas@ufv.br) on 2018-05-15T18:44:19Z No. of bitstreams: 1 texto completo.pdf: 1902612 bytes, checksum: 9601bc65643fe110012144f7bb4ff153 (MD5) / Made available in DSpace on 2018-05-15T18:44:19Z (GMT). No. of bitstreams: 1 texto completo.pdf: 1902612 bytes, checksum: 9601bc65643fe110012144f7bb4ff153 (MD5) Previous issue date: 2017-02-20 / Coordenação de Aperfeiçoamento de Pessoal de Nível Superior / As representações sócio discursivas sobre Tereza Brant configuram-se como um problema social, pois ela se identifica como uma mulher; no entanto se apresenta em um corpo masculinizado: cabelo curto, barba, ombros largos, braços fortes, viril. Nossos objetivos foram compreender como esse corpo “diferente” seria representado e identificado pelas práticas midiáticas digitais, como os/as leitores/as destes textos midiáticos reagiriam discursivamente à temática e às questões de gênero/corpo/sexualidade nela envolvidas. Este estudo apresenta um modelo metodológico qualitativo e interpretativo que tem como principal material empírico textos, é, portanto, uma pesquisa de cunho documental. Esse modelo dialoga com outras teorias e métodos sociais para analisar textos como elementos do processo social, sendo, deste modo, transdisciplinar. Dessa forma, as discussões partiram das contribuições Queer e dos debates sociológicos sobre o corpo e as mídias. Essa investigação se vincula à Análise de Discurso Textualmente Orientada (FAIRCLOUGH, 2001, 2003) como forma de crítica explanatória. O corpus se constitui de nove textos jornalísticos digitais, os quais abordam a performatização do corpo de Tereza Brant, no período entre 2013 e 2014, sem autoria identificada. Estes textos foram resultado de uma pesquisa online, localizada mediante a procura das palavras-chave “Tereza Brant”. A delimitação do recorte temporal se deveu pela busca de práticas midiáticas que contemplassem o momento em que Tereza surgiu nas mídias. Para a análise discursiva textualmente orientada foram aplicadas as categorias dos Significados Identificacional e Representacional (FAIRCLOUGH, 2003). Em todos os textos é notável a tentativa de enquadrar Tereza em algum modelo, para assim ser possível uma normalização desse corpo, sobre o qual o status de celebridade direciona as representações. Há, nos discursos das práticas midiáticas, uma tentativa de enquadrá-la em um padrão de gênero heterossexual. De outra forma, as identidades de Tereza são representadas por ela como um processo, um movimento de transformação contínuo, que não está aplicado essencialmente ao corpo físico. A sua identificação de si está muito menos relacionada ao olhar do/a outro/a e à aparência, mas às questões afetivas. As reações discursivas dizem muito sobre a relação entre a sociedade e as questões de gênero e LGBT como um todo, as amostras analisadas apontaram para uma visão intolerante e preconceituosa, pautada principalmente em discursos conservadores. Acreditamos que cabe às práticas midiáticas relativizar as hegemonias, possibilitar novos olhares para esse corpo marginalizado, tratar desse tema sensível de modo a fomentar o respeito e a inclusão de forma mais solidária. / The socio-discursive representations of Tereza Brant are a social problem, because she identifies herself as a woman, however, she presents herself in a masculinized body: short hair, beard, broad shoulders, strong arms, virile. Our objectives were to understand how this "different" body would be represented and identified by the digital media practices, how the readers of these media texts would react discursively to the theme and the issues of gender/ body/ sexuality involved in them. This study presents a qualitative and interpretative methodological model that has as its main empirical material texts, is, therefore, a documentary research. This model dialogues with other social theories and methods to analyze texts as elements of the social process, being thus transdiciplinar. In this way, the discussions started with the contributions of Queer and the sociological debates about the body and the media. This research is linked to the Textually Oriented Discourse Analysis (FAIRCLOUGH, 2001, 2003) as a form of explanatory criticism. The corpus consists of nine digital journalistic texts, which deal with the performatization of the body of Tereza Brant, in the period between 2013 and 2014, without authorship identified. These texts were the result of an online search, based on the search for the keywords "Tereza Brant". The temporal delimitation was due to the search for media practices that contemplated the moment in which Tereza appeared in the media. For the textually oriented discursive analysis, the categories of Identifying and Representational Meanings (FAIRCLOUGH, 2003) were applied. In all the texts it is remarkable the attempt to frame Tereza in some model, in order to be possible a normalization of this body, on which the status of celebrity directs the representations. There is, in the discourses of media practices, an attempt to frame it in a heterosexual gender pattern. Otherwise, Tereza's identities are represented by herself as a process, a movement of continuous transformation that is not essentially applied to the physical body. Their identification of themselves is much less related to the look of the other and to the appearance, but to the affective issues. Discursive reactions say a lot about the relationship between society and the issues of gender and LGBT as a whole, the analyzed samples pointed to an intolerant and prejudiced view, based mainly on conservative discourses. We believe that it is up to the media practices to relativize hegemonies, to enable new perspectives for this marginalized body, to deal with this sensitive issue in order to promote respect and inclusion in a more solidary way.

O objetivo deste trabalho é avaliar a recuperação de imagem por conteúdo (CBIR - Content-based Image Retrieval) em uma rede de computadores, estabelecendo-se métricas de controle que otimizem a utilização da rede e ao mesmo tempo garanta melhor qualidade na resposta. Prevê-se a recuperação de imagens baseada em consulta por similaridade, combinando-se o extrator de características com a função de distância. O desenvolvimento é realizado em uma linguagem de programação independente da plataforma e de âmbito de internet, utilizado Java, desenvolvendo-se uma API (Application Programming Interface), visando, em especial, a reutilização de código, o que implica na diminuição do tempo de desenvolvimento. O trabalho demonstra a utilização de estruturas de indexação sequencial, comparada com a estrutura de indexação de árvore \"Slim-tree\". A principal contribuição deste trabalho é a análise e a utilização de métricas na rede de computadores em um projeto de CBIR. / The objective of this study is to evaluate the Content-based Image Retrieval (CBIR) in a computer network, establishing control metrics that optimize the use of network while ensuring better quality in the response. It is expected that images are going to be recovered based on queries that are similar, combining the features extractor with the distance function. The development environment is an independent language of the platform and of the Internet scope, using Java, that has developed an Application Programming Interfaces (API), aiming primarily the code reuse, which implies a decrease in the development time. This thesis demonstrates the use of sequential indexing structures compared to the tree index structure \"Slim-tree\". The main contribution of this thesis is the analysis and utilization of metrics in a computer network project in CBIR.

Submitted by Patrícia Cerveira (pcerveira1@gmail.com) on 2017-06-14T19:17:38Z No. of bitstreams: 1 Tiago Bornia de Castro Dissertação.pdf: 4966184 bytes, checksum: 7e49563b573266804e94e53d4b7db605 (MD5) / Approved for entry into archive by Biblioteca da Escola de Engenharia (bee@ndc.uff.br) on 2017-06-29T13:48:38Z (GMT) No. of bitstreams: 1 Tiago Bornia de Castro Dissertação.pdf: 4966184 bytes, checksum: 7e49563b573266804e94e53d4b7db605 (MD5) / Made available in DSpace on 2017-06-29T13:48:38Z (GMT). No. of bitstreams: 1 Tiago Bornia de Castro Dissertação.pdf: 4966184 bytes, checksum: 7e49563b573266804e94e53d4b7db605 (MD5) / Coordenação de Aperfeiçoamento de Pessoal de Nível Superior / Smart grids surgem como a evolução da rede elétrica. Sua proposta é incorporar redes de telecomunicações à rede elétrica, possibilitando o monitoramento em tempo real, rápida detecção/tratamento de falhas, maior facilidade de integração de fontes renováveis entre outros serviços. Porém sua implantação afeta a manutenção do equilíbrio entre a produção e o consumo de energia, que é essencial para a estabilidade da rede elétrica. Com o aumento de fontes renováveis, a predição da energia produzida torna-se mais difícil, devido à natureza intermitente dessas fontes. Fontes de energia renováveis dependem de fatores ambientais que tornam a previsão de geração de energia mais complexa e menos precisa. Portanto, existe uma mudança de paradigma com a modernização de rede de energia: na rede tradicional, a produção adapta-se à demanda, mas nas smart grids, a demanda adapta-se à produção e faz com que o consumo de usuário seja mais eficiente. Os programas de Gerenciamento pelo Lado da Demanda (GLD) surgem como uma solução para ajustar o consumo do usuário à geração. GLD são ações ou decisões tomadas pela empresa de energia para alterar ou modelar o padrão de consumo do usuário. A proposta deste trabalho é a criação de mecanismos de gerenciamento pelo lado da demanda direcionado para o usuário residencial no Brasil diante da implantação das smart grids. Foi criado o DEFLEGER-ECO, mecanismo de economia de energia elétrica usando tarifa branca, nova forma de tarifação que entrará em vigor a partir de 2018, e DEFLEGER-EMER, mecanismo emergencial voltado a redução de demanda durante eventos emergenciais. Devido a inexistência de uma ferramenta para a validação dos mecanismos, também foi desenvolvida uma ferramenta de simulação que é fruto da integração de dois simuladores, o NS-3 e o EnergyPlus. Os modelos foram simulados em quatro perfis de residências com a finalidade de avaliar seus desempenhos. Os mecanismos funcionaram conforme o esperado e uma de das principais contribuições é a possibilidade de atender diversos perfis de usuários residenciais. / Smart grids arise as the power grid evolution. The key idea is to incorporate telecommunications networks to the power grid, allowing real-time monitoring, fast detection/treatment failures, easier integration of renewable sources, and other services. Nevertheless the implementation of smart grids affects the maintenance of the balance between energy production and consumption, which is the essential for the power grid stability. With the increase in the number of renewable sources, prediction of energy produced becomes more difficult due to the intermittent nature of these sources. Renewable power sources depend on environmental factors that make power generation prediction more complex and less accurate. Therefore, there is a paradigm change with the grid modernization: in traditional grid energy, production adapts to the demand, but in smart grids, demand adapts to the production and makes user consumption more efficient. Demand Side Management (DSM) programs arise as one of the solutions to adjust user consumption to supply. DSM is an action or decision made by utility to alter and model user pattern of consumption. The purpose of this work is the creation of DSM mechanisms for Brazilian users. DEFLEGER-ECO was created, an electric energy saving mechanism using the white tariff, a new form of charging that will take effect from 2018, and DEFLEGEREMER, an emergency mechanism aimed at reducing demand during emergency events. Due to the lack of a tool for the validation of the mechanisms, a simulation tool was also developed, which is the result of the integration of two simulators, NS-3 and EnergyPlus. The models were simulated in four residential profiles in order to evaluate their performance. The mechanisms worked as expected and one of the main contributions is the possibility to serve several profiles of residential users.

Submitted by Patrícia Cerveira (pcerveira1@gmail.com) on 2017-06-07T20:29:49Z No. of bitstreams: 1 Henrique_Fernandes Dissertação.pdf: 2826928 bytes, checksum: f7388a5396e90a8444a4aac05feada53 (MD5) / Approved for entry into archive by Biblioteca da Escola de Engenharia (bee@ndc.uff.br) on 2017-07-03T14:05:51Z (GMT) No. of bitstreams: 1 Henrique_Fernandes Dissertação.pdf: 2826928 bytes, checksum: f7388a5396e90a8444a4aac05feada53 (MD5) / Made available in DSpace on 2017-07-03T14:05:51Z (GMT). No. of bitstreams: 1 Henrique_Fernandes Dissertação.pdf: 2826928 bytes, checksum: f7388a5396e90a8444a4aac05feada53 (MD5) / Os Sistemas de Detecção e Prevenção de Intrusão são fundamentais para a segurança da rede de computadores, inspecionar o tráfego da rede em tempo real em busca de intrusos para garantir uma rede confiável é um dos seus papéis. Porém a falta de integração com os ativos da rede é um dos principais fatores que limitam sua atuação. O conceito de Redes Definidas por Software visa diminuir a falta de integração entre os ativos de rede devido a separação do plano de dados do plano de controle. Diante da limitação da integração entre os ativos de redes e os Sistemas de Detecção e Prevenção de Intrusão, o presente estudo propõe, desenvolve e demonstra o IDSFlow, um modelo de integração de sistemas de detecção de intrusão em redes definidas por software. Para validar o IDSFlow, foram realizados testes utilizando o Openflow, o Mininet, CPqD e o Snort. Os resultados obtidos pelos algorítimos desenvolvidos e apresentados mostram a capacidade de integração proposta, é possível verificar a viabilidade de utilizar as regras já existentes e funcionais para o Snort assim como utilizar o histórico de utilização da rede para aumentar a efetividade da detecção e dos bloqueios de intrusos. / Intrusion Detection and Prevention Systems are fundamental to the network security, to inspect the traffic in real time seeking intruders to ensure a reliable network is one of it’s roles. However the lack of integration between the network equipments, is one of the biggest factors to limit its operations. The concept of Software Defined Networks aims to reduce the lack of integration among network assets due to the separation of the data plan from the control plan. Given the limitation of integration between networks assets and Intrusion Detection and Prevention Systems, the present study proposes, develops and demonstrates IDSFlow, an integration model of intrusion detection systems in softwaredefined networks. To validate IDSFlow, tests were run using Openflow, Mininet, CPqD and Snort. The results obtained by the algorithms developed and presented show the proposed integration capacity, it is possible to verify the feasibility of using the existing and functional rules for Snort as well as to use the network usage history to increase the effectiveness of intrusion detection and block.

Canais seguros, como os gerados pelos protocolos SSL e TLS, são cada vez mais utilizados nos serviços de rede para propiciar autenticação de parceiro, integridade e sigilo dos dados. Porém, sua utilização impede que um sistema de detecção de intrusão de rede possa observar o conteúdo dos pacotes, impossibilitando a análise das mensagens. Como alternativa de contorno deste problema é proposta a arquitetura de um agente de detecção, prevenção e contenção de ataques baseado em aplicação, que possibilite interceptar fluxos de mensagens diretamente na aplicação, inserido no contexto de uma arquitetura de detecção distribuída e padronizada. O ADACA (Agente de Detecção, Análise e Contenção de Ataques) é um agente IDS (Intrusion Detection System) híbrido capaz de operar tanto no modo ativo quanto passivo. Dessa forma, permite realizar a análise do conteúdo de mensagens que estejam protegidos por protocolos seguros, como o SSL e TLS, e adotar uma medida predefinida antes que a aplicação alvo processe um conteúdo malicioso. Além disso, o padrão de formato de mensagens de alertas IDMEF (Intrusion Detection Message Exchange Format), proposto pelo IDWG, é adotado para notificação de eventos do agente ADACA a um IDS central. Os resultados obtidos mostraram a viabilidade da utilização de agentes de aplicação, acoplados diretamente à aplicação, como complemento aos sistemas IDS de rede. / Secure channel, as the one generated by protocols like SSL and TLS, has been used on network services to provide partner authentication, integrity and confidentiality. However, its utilization prevents a network intrusion detection system to observe and analyze packets content. As an alternative to circumvent this problem, the present work proposes an agent-based intrusion detection, prevention and containment architecture capable to capture messages flows directly at the host application and introduce it on a distributed intrusion detection framework. The ADACA (Attack Detection, Analysis and Containment Agent) is a hybrid agent that can operate on active and passive mode. In this context, it is able to detect attacks where the application payload is encrypted by secure protocols, like SSL and TLS, and take some predefined measure before the host application process a malicious content. Further that, Intrusion Detection Message Exchange Format (IDMEF) standard proposed by IDWG is considered to send alerts between agent ADACA and an IDS central. The results shown that is practicable to use an application agent attached to an application as a complement of network intrusion detection systems.

Submitted by PPG Ci?ncia da Computa??o (ppgcc@pucrs.br) on 2017-11-24T20:01:50Z No. of bitstreams: 1 Rafael_Anton_Eichelberger_dis.pdf: 5090662 bytes, checksum: 0c27686648c0e4c286c555a921034507 (MD5) / Approved for entry into archive by Caroline Xavier (caroline.xavier@pucrs.br) on 2017-12-04T11:49:36Z (GMT) No. of bitstreams: 1 Rafael_Anton_Eichelberger_dis.pdf: 5090662 bytes, checksum: 0c27686648c0e4c286c555a921034507 (MD5) / Made available in DSpace on 2017-12-04T11:53:53Z (GMT). No. of bitstreams: 1 Rafael_Anton_Eichelberger_dis.pdf: 5090662 bytes, checksum: 0c27686648c0e4c286c555a921034507 (MD5) Previous issue date: 2017-03-15 / Service Function Chaining (SFC) ? um importante campo de pesquisa na ?rea de redes de computadores, com v?rias propostas de diferentes m?todos de encapsulamento e encaminhamento de pacotes. Os m?todos de encaminhamento de pacotes usados para implementar SFC podem inviabilizar o uso de ferramentas tradicionais de depura??o de rede, o que dificulta a detec??o de erros de configura??o ou poss?veis degrada??es de desempenho em ambientes SFC. Este trabalho apresenta o SFC Path Tracer, uma ferramenta para detec??o de problemas no dom?nio SFC em ambientes NFV/SDN. Essa ferramenta permite a identifica??o de problemas no dom?nio SFC, atrav?s da gera??o de trace de pacotes e medi??o de atrasos intra-hop a partir de um SFC Path espec?fico. SFC Path Tracer ? agn?stico em rela??o aos mecanismos de encapsulamento e encaminhamento usados para implementar SFC, sendo eficaz na detec??o de grande parte dos problemas em um ambiente SFC. / Service Function Chaining (SFC) is an important research field in networking area with many encapsulation and forwarding mechanisms being proposed. To implement SFC, non-standard forwarding methods are used which break the mechanism of regular network troubleshooting tools, challenging the detection of SFC misconfiguration or performance degradation. This work presents the SFC Path Tracer, a tool for roubleshooting SFC in NFV/SDN environments. This tool enables the identification of problems in the SFC environment by generating packet trace and computing intra-hop delays from a specific SFC path. SFC Path Tracer is agnostic regarding the SFC encapsulation and forwarding mechanisms being effective to detect most problems in an SFC environment.

O projeto VoIPFix surgiu da necessidade de uma ferramenta que complementasse as demais existentes no ramo de análise de redes de computadores para telefonia IP. Ele foi construído para ser uma ferramenta de gerenciamento eficiente e exclusiva para VoIP, com funcionalidades necessárias para dar suporte ao profissional de rede de computadores e telefonia IP a observar e diagnosticar problemas de VoIP. / The VoIPFix project arose from the need for a tool to complement similar tools in the analysis of computer networks for IP telephony. It was built to be an efficient and unique management tool for VoIP, with advanced features required to support the computer network and IP telephony professionals to observe and diagnose problems related to VoIP.

Canais seguros, como os gerados pelos protocolos SSL e TLS, são cada vez mais utilizados nos serviços de rede para propiciar autenticação de parceiro, integridade e sigilo dos dados. Porém, sua utilização impede que um sistema de detecção de intrusão de rede possa observar o conteúdo dos pacotes, impossibilitando a análise das mensagens. Como alternativa de contorno deste problema é proposta a arquitetura de um agente de detecção, prevenção e contenção de ataques baseado em aplicação, que possibilite interceptar fluxos de mensagens diretamente na aplicação, inserido no contexto de uma arquitetura de detecção distribuída e padronizada. O ADACA (Agente de Detecção, Análise e Contenção de Ataques) é um agente IDS (Intrusion Detection System) híbrido capaz de operar tanto no modo ativo quanto passivo. Dessa forma, permite realizar a análise do conteúdo de mensagens que estejam protegidos por protocolos seguros, como o SSL e TLS, e adotar uma medida predefinida antes que a aplicação alvo processe um conteúdo malicioso. Além disso, o padrão de formato de mensagens de alertas IDMEF (Intrusion Detection Message Exchange Format), proposto pelo IDWG, é adotado para notificação de eventos do agente ADACA a um IDS central. Os resultados obtidos mostraram a viabilidade da utilização de agentes de aplicação, acoplados diretamente à aplicação, como complemento aos sistemas IDS de rede. / Secure channel, as the one generated by protocols like SSL and TLS, has been used on network services to provide partner authentication, integrity and confidentiality. However, its utilization prevents a network intrusion detection system to observe and analyze packets content. As an alternative to circumvent this problem, the present work proposes an agent-based intrusion detection, prevention and containment architecture capable to capture messages flows directly at the host application and introduce it on a distributed intrusion detection framework. The ADACA (Attack Detection, Analysis and Containment Agent) is a hybrid agent that can operate on active and passive mode. In this context, it is able to detect attacks where the application payload is encrypted by secure protocols, like SSL and TLS, and take some predefined measure before the host application process a malicious content. Further that, Intrusion Detection Message Exchange Format (IDMEF) standard proposed by IDWG is considered to send alerts between agent ADACA and an IDS central. The results shown that is practicable to use an application agent attached to an application as a complement of network intrusion detection systems.