Orientador : Paulo Licio de Geus / Dissertação (mestrado) - Universidade Estadual de Campinas, Instituto de Matematica, Estatistica e Computação Cientifica / Made available in DSpace on 2018-08-03T07:51:22Z (GMT). No. of bitstreams: 1 Reis_MarceloAbdallados_M.pdf: 9429649 bytes, checksum: 45ad0b124a9f522bfcb276ea6509bef1 (MD5) Previous issue date: 2003 / Resumo: Soluções eficazes de detecção de intrusão continuam a ser perseguidas a medida que os ambientes computacionais tornam-se mais complexos e os atacantes continuamente adaptam suas tecnicas para sobrepujar as inovações em segurança de computadores. E nesse sentido que a adoção de melhores modelos de segurança, que representem de maneira mais proxima as condições em que a maioria das redes de computadores se encontra (um ambiente hostil e sujeito a falhas), pode representar um passo na direção dessa busca por soluções eficazes de detecção de intrusão. A analogia entre segurança de computadores e o sistema imunologico humano constitui uma rica fonte de inspiração para o desenvolvimento de novos mecanismos de defesa, sejam algoritmos e tecnicas de detecção de intrusão, polIticas de segurança mais atentas a existencia de falhas ou sistemas completos de segurança. Em linhas gerais, quando um microbio desconhecido e identificado pelo sistema imunologico humano, um mecanismo de aprendizado e aplicado com o intuito de adquirir conhecimento sobre o invasor e gerar um conjunto de celulas de defesa especializadas em sua detecção. Desse modo, a memoria imunologica e atualizada autonomamente, permitindo a identificação futura mais eficiente do mesmo microbio. Com o objetivo de mapear essa caracteristica de aprendizado para um sistema de segurança de computadores, baseado no modelo imunologico humano, este trabalho apresenta um estudo no sentido de se entender como utilizar a forense computacional, de maneira automatizada, na identificação e caracterização de um ataque. Como resultados desta pesquisa são apresentados a modelagem de um sistema de segurança imunologico, uma arquitetura extensIvel para o desenvolvimento de um sistema automatizado de analise forense e um prototipo inicial que implementa parte dessa arquitetura / Abstract: The challenge faced by intrusion detection is the design of more effective solutions as long as computer systems become more complex and intruders continually adapt their techniques to overcome the inovations on computer security. In this sense the adoption of better security models, that closely resembles the conditions in which most of computer networks are (a hostile and flawy environment), may represent a step towards the design of better solutions to intrusion detection. The analogy between computer security and the human immune system provides a rich source of inspiration to the development of new defense strategies, might it be intrusion detection algorithms and techniques, security policies more conscious about the existance of flaws or integrated security systems. When an unknown microbe is identified by the human immune system, a learning mechanism is applied in order to aquire knowledge about the intruder and to generate a set of defense cells specialized in its detection. In this way, the immune memory is autonomously updated, allowing a more efficient detection of the same microbe in the future. In order to map this learning feature to a computer security system, based on the human immune model, this dissertation presents a research towards the understanding of how to use computer forensics, in an automatic fashion, to identify and characterize a computer attack. As results to this research are presented the desing model to a computer immune security system, an extensible architecture to the development of an automated forensic analyser and a prototype that implements part of this architecture / Mestrado / Mestre em Ciência da Computação

Orientador: Nelson Luis Saldanha da Fonseca / Dissertação (mestrado) - Universidade Estadual de Campinas, Instituto de Matematica, Estatistica e Computação Cientifica / Made available in DSpace on 2018-08-03T20:16:02Z (GMT). No. of bitstreams: 1 Figueiredo_GustavoBittencourt_M.pdf: 3176646 bytes, checksum: 37e626f10575c03215afb0dc043978a4 (MD5) Previous issue date: 2003 / Resumo: Um dos principais desafios relacionados à Engenharia de Tráfego em redes MPLS (Mvl-tiProtocol Label Switching) é a definição das rotas para os Label Switched Paths - LSPs. Algoritmos de roteamento baseados na computação do caminho mais curto tendem a concentrar o tráfego nestes caminhos, ocasionando congestionamentos e conseqüente de-gTadação dos serviços oferecidos pela rede. Assim sendo, algoritmos de roteamento com interferência mínima vêm sendo propostos para superar estas deficiências. A idéia central dos algoritmos de roteamento com interferência mínima é que a redução da probabilidade de bloqueio de solicitações de estabelecimento de LSPs é conseqüência da minimi7.ação da redução do fluxo máximo total da rede. Desta forma, ao rotear uma conexão entre um par origem-destino, os algoritmos de interferência mínima tentam mi-nimizar a redução do fluxo máximo entre os outros pares. Nesta dissertação, um novo algoritmo de roteamento com interferência mínims.t, de-nominado Light Minimum lnterference Routing - LMffi, é proposto. O algoritmo LMffi possui menor custo computacional e precisão similar quando comparado a outros algo-ritmos de interferência mínima propostos na literatura, conforme verificado através de experimentos de simulações realizados utilizando redes de pequeno e grande porte / Abstract: Routing is one of the major challenges in MPLS network traftic engineering. Shortest path based routing algorithms may cause unbalanced utilization, generating congestion and service degradation. Therefore, rninimum interference routing algorithms have been proposed to overcome such deficiency. The central idea behind these algorithms is that rninirni7.ing the maximum network flow reduction a smaller blocking probability value is obtained. Thus, when routing a connection request between a sOUIce-destination pair, the rninirnum interference routing algorithm is trying to minimize the maximum network flow reduction between the other pairs. In this dissertation, a new minirnum interference routing algorithm, called Light Mini-mum lnterference Routing (LMIR), is proposed. The algorithm has a smaller computati-onal cost and similar a.cCUIa.cy to the other existing algorithms as verifyed in simulations using both small and large networks / Mestrado / Ciência da Computação / Mestre em Ciência da Computação

Orientador: Edmundo Roberto M. Madeira / Dissertação (mestrado) - Universidade Estadual de Campinas, Instituto de Matematica, Estatistica e Computação Cientifica / Made available in DSpace on 2018-08-03T20:14:21Z (GMT). No. of bitstreams: 1 Santos_IvoJoseGarciados_M.pdf: 1462104 bytes, checksum: b7b252d4c10557032cea0ee57e449196 (MD5) Previous issue date: 2004 / Mestrado

Orientador: Helio Waldman / Tese (doutorado) - Universidade Estadual de Campinas, Faculdade de Engenharia Eletrica e de Computação / Made available in DSpace on 2018-08-03T22:14:35Z (GMT). No. of bitstreams: 1 Assis_KarciusDayRosario_D.pdf: 3127523 bytes, checksum: 60f455b4caa75d478898046e33170096 (MD5) Previous issue date: 2004 / Doutorado

Orientador : Nelson Luis Saldanha da Fonseca / Dissertação (mestrado) - Universidade Estadual de Campinas, Instituto de Computação / Made available in DSpace on 2018-08-03T22:38:10Z (GMT). No. of bitstreams: 1 Lemos_LuisAntonioPazian_M.pdf: 2657317 bytes, checksum: 09ced726d8b47a4ef6051e4c087117af (MD5) Previous issue date: 2003 / Resumo: A crescente demanda por serviços de dados motivou a utilização de redes móveis para o acesso a estes serviços. A fim de proporcionar uma solução mais adequada do que as existentes nas redes celulares de segunda geração, que são baseadas em comutação por circuito, a terceira geração de telefonia celular adota comutação por pacotes aumentando, assim, a eficiência das redes de dados móveis e permitindo novas oportunidades de serviços a custos menores. Este trabalho analisa as tecnologias de redes móveis UMTS e GPRS, que enfatizam um gerenciamento eficiente de recursos bem como provisão de Qualidade de Serviço / Abstract: The growing demand on data services, has stimulated the access to these services via wireless networks. In order to provi de an approach more efficient than circuit switching, the third generation of the cellular systems uses packet switching to improve the efficiency of the wireless data networks and to bring new opportunities of services at low costs. This work analyzes two wireless technologies: UMTS and GPRS, wich were developed to provide a more efficient resource management and support to Quality of Service / Mestrado / Engenharia de Computação / Mestre em Computação

Orientador : Ricardo Dahab / Dissertação (mestrado) - Universidade Estadual de Campinas, Instituto de Computação / Made available in DSpace on 2018-08-03T22:41:04Z (GMT). No. of bitstreams: 1 Franceschinelli_DaniellaArruda_M.pdf: 3740509 bytes, checksum: ea2dbca5dbed86af342ac84113f5ae52 (MD5) Previous issue date: 2003 / Resumo: o surgimento e as evoluções das tecnologias wireless proporcionaram maior interesse pela mobilidade, que contribuíram no avanço da comunicação móvel. A crescente utilização das redes sem fios, por um lado, gerou novos negócios nos serviços de comunicação pessoal, mas por outro, trouxe novos problemas relacionados à segurança, tais como a maior exposição dos meios de transmissão e maior complexidade nos processos de autenticação. Este trabalho apresenta inicialmente uma visão geral dos sistemas de redes sem fios GSM, 802.11 e Bluetooth, destacando suas arquiteturas, componentes, funcionalidades e beneficios. Esta apresentação inicial serve como base para discutir os aspectos de segurança nessas redes sem fios e compará-Ios com outras tecnologias existentes no mercado, especialmente quanto aos requisitos de autenticação, confidencialidade, disponibilidade e privacidade / Abstract: The constant evolution 01 wireless technologies have prompted an increasing interest lor mobile computing in general, which in turn have contributed to advancements in mobile communication. If, on one side, wireless networks opened the possibilities for personal service businesses, they also exposed a whole new range 01 serious security issues such as greater exposure 01 the communication media and more complex, and thus more error prone, authentication procedures. This work presents, initially, a broad overview of wireless network systems, specifically GSM, 802.11 and Bluetooth, highlighting its architectures, components, functionalities and positive aspects. This overview is then used as a basis for discussing their security aspects and lor comparing them with other technologies available in the market, specially with regard to authentication, confidentiality and availability / Mestrado / Engenharia de Computação / Mestre em Computação

Orientador : Edmundo Roberto Mauro Madeira / Dissertação (mestrado) - Universidade Estadual de Campinas, Instituto de Computação / Made available in DSpace on 2018-08-03T23:50:55Z (GMT). No. of bitstreams: 1 Amorim_SimonedaSilva_M.pdf: 716735 bytes, checksum: 278a3c28fac883c38c5ab94aa1f2ffaf (MD5) Previous issue date: 2004 / Resumo: A tecnologia dos Web Services tem se destacado nos últimos tempos no meio computacional como uma revolução em telTTlos de interoperabilidade de sistemas heterogêneos. Esta tecnologia tem sido considerada como a evolução da arquitetura de middlewares tradicionais e ganhou o apoio dos grandes produtores de software do mercado que a tratam como um novo paradigma no desenvolvimento de sistemas. Eles têm feito grandes esforços em conjunto com os órgãos de padronização de tecnologias no sentido de criar nOlTTlas padrões, de fOlTTla que os Web Services possam ser utilizados por todos e que realmente seja obtido um grande nível de interoperabilidade entre as aplicações. Esta dissertação faz um estudo dos Web Services apresentando os conceitos desta tecnologia e fazendo uma comparação com algumas características de outras tecnologias de sistemas distribuídos como CORBA, DCOM e JavaRMI, além de implementar um estudo de caso onde avalia o impacto da aplicação dos Web Services na integração de dois sistemas de gerência de telecomunicações / Abstract: Nowadays the Web Services technology has been highlighted as a revolution in terrns of interoperability between heterogeneous systems. It has been considered as the evolution of traditional middlewares and gained the support of great software vendors of the market that deal with it as a new paradigrn in the development of distributed systems. They have done great efforts together the technology standardization agencies with the goal to create new standards, in order Web Services can be used by ali and a high leveI ofinteroperability between applications is really gotten. This dissertation presents a study of the Web Services describing the concepts of this technology and making a comparison to other middleware technologies as CORBA, DCOM and JavaRMI, besides implementing a case study where it evaluates the impact of the Web Services application in the integration of two telecommunication management systems / Mestrado / Engenharia de Computação / Mestre em Computação

Orientador: Paulo Licio de Geus / Dissertação (mestrado) - Universidade Estadual de Campinas, Instituto de Computação / Made available in DSpace on 2018-08-04T00:07:03Z (GMT). No. of bitstreams: 1 Santos_CleymoneRibeirodos_M.pdf: 6773680 bytes, checksum: 7fd56a12a1257b3ec6c59598c7922a5b (MD5) Previous issue date: 2004 / Resumo: A Internet cresceu na comunidade acadêmica, de modo que mecanimos de segurança não eram parte do protocolo original IP e do projeto de serviços. Durante a discussão de redefinição do atual Protocolo Internet (1Pv4), se tomou claro que o novo projeto (1Pv6) deveria incorporar algumas características básicas de segurança. A intenção era que estas características provessem autenticidade, privacidade e um nível mínimo de segurança contra muitos ataques baseados no IP. A provisão de características de segurança em 1Pv6 (IPSec) é um passo importante em direção a prover segurança nativa na Internet. Entretanto, IPSec não é a solução para todos os problemas de segurança. O objetivo deste trabalho é analisar as implicações da adoção de 1Pv6 em Ambientes Cooperativos Seguros, particularmente do IPSec, que provê um framework nativo de segurança para a camada IP, assim como para as camadas acima. Será visto que a característica de criptografia fim-a-fim do IPSec impossibilita a utilização efetiva de vários mecanismos de segurança consolidados em Ambientes Cooperativos Seguros atuais (1Pv4). Considerando que uma rede IPv6 não será efetivamente útil se não permitir a ocorrência de comunicação com outras redes na Internet, tanto 1Pv4 quanto 1Pv6, este trabalho também objetiva estudar os cenários de integração entre redes 1Pv6 e 1Pv4 bem como os mecanismos de transição aplicáveis a cada cenário / Abstract: The Internet grew up within the academic community in such a manner that security mechanisms were neither required nor incorporated into the original IP protocol. During the discussions to redefine and improve the actual internet protocol (IPv4), it became clear that the new project (IPv6) should incorporate some basic security characteristics. The intention was that these characteristics would provide authentication, privacy and a minimum level of security against attacks based on the protocol IP. Providing security characteristics in IPv6 (IPSec) is an important step in the direction of providing native security on the Internet. However, IPSec, does not provide a solution for all security problems that might happen when accessing the Internet. The aim of this work is to analyze the implications of the adoption of IPv6 in Secure Cooperative Environments, in particular IPSec, which provides the native security framework in the network layer, as well as the layers above it. It will be seen that the adoption of IPSec and its characteristic of end-to-end encryption, does have drawbacks since it is incompatible with the consolidated security mechanisms used currently in Secure Cooperative Environrnents (IPv4). Considering that IPv6 networks must be compatible with the existing IPv4 networks used in the Internet in order to have a gradual transition between both protocols, this work also discusses the scenarios involved when integrating the two protocols and the transition mechanisms that are relevant to each scenario / Mestrado / Mestre em Ciência da Computação

Orientador: Edmundo Roberto Mauro Madeira / Dissertação (mestrado) - Universidade Estadual de Campinas, Instituto de Computação / Made available in DSpace on 2018-07-25T06:56:39Z (GMT). No. of bitstreams: 1 Ropelatto_Patricia_M.pdf: 18671589 bytes, checksum: 41ffc8f85abf6526f45d8abfb5ff1173 (MD5) Previous issue date: 1999 / Resumo: Os modelos tradicionais de gerência de redes e sistemas distribuídos utilizam agentes estáticos. Este trabalho propõe uma nova abordagem explorando a mobilidade de agentes em um ambiente OMG/CORBA para a plataforma Multiware desenvolvida na Universidade Estadual de Campinas. Uma grande vantagem dos agentes móveis sobre os agentes estáticos é a de evitar a sucessão de requisições e respostas na rede tornando a gerência mais flexível e eficiente. Além disso, é dada aos mesmos uma certa autonomia para agirem em benefício dos seus gerentes promovendo uma descentralização parcial da gerência. Nesta dissertação, a. informação de gerência é obtida através do conceito de Instrumentação definido pelas CORBAfacilities. Com base neste conceito, foi utilizada uma estrutura de filtragem de dados associada aos objetos distribuídos CORBA. Um conjunto de agentes foi definido com a finalidade de coletar informações nas áreas de contabilização e desempenho em três níveis de detalhamento sucessivos: host, processo e objeto. / Abstract: Traditional management models of networks and distributed systems use static agents. This work proposes a new approach which explores the mobility of agents in an OMG/CORBA environment for the Multiware platform developed at University of Campinas. A strong advantage of the mobile agents against the static ones is to avoid successive requests and responses in the network what makes the management more flexible and efficient. Besides, a relative autonomy is given to the agents what allows them to act in benefit of their managers and to promote the partial management decentralization. In this dissertation, the management information is obtained through the concept of Instrumentation defined by the CORBA facilities. Based on this concept, a data filtering structure was used associated to the distributed CORBA objects. A pool of agents was defined to gather information with regards to accounting and performance in three levels of successive detailing: host, process and object. / Mestrado / Mestre em Ciência da Computação

Orientador: Paulo Licio de Geus / Dissertação (mestrado) - Universidade Estadual de Campinas, Instituto de Computação / Made available in DSpace on 2018-07-25T08:02:49Z (GMT). No. of bitstreams: 1 Zapelini_ChristianeZim_M.pdf: 17757851 bytes, checksum: 023c331e3d623a2f12a70e58c4d4bbcf (MD5) Previous issue date: 1999 / Resumo: Devido às várias versões do sistema operacional UNIX e da crescente diversidade de hardware, administrar sistemas em rede é uma tarefa contínua e na maioria das vezes complexa. É imprescindível para o bom funcionamento de um ambiente de rede a existência de um mecanismo para monitorizar o desempenho fornecendo dados confiáveis para uma atuação do administrador. As plataformas de gerência e administração de redes UNIX comerciais e acadêmicas existentes possuem vantagens e deficiências, muitas vezes preteridos por comandos e utilitários isolados devido a sua rapidez e agilidade. Idealmente, tal ferramenta deve ser simples, fácil de usar, de baixo impacto na máquina e na rede, portátil, capaz de traduzir informação de alta qualidade e de fácil extensibilidade para os requisitos locais, automatizando portanto algumas ações do administrador.SIMON (Sistema de Monitorização), apresentado nesta dissertação, obtém um bom compromisso entre tais qualidades, utilizando uma interface Java para fornecer os dados coletados de maneira mais amigável, otimizando assim o desempenho de ambos, rede e administrador. / Abstract: Due to the existence of several variants of the UNIX operating system and to the increasing hardware diversity, administering networked systems is a continuous, most1y complex, task. For good working conditions in a networked environment, it is a necessary requirement the availability of a mechanism to monitor performance and to supply reliable data for the administrator' s actions. Current commercial and academic platforms for UNIX network management and administration have both advantages and drawbacks, at times being overlooked in favor of more simple commands and utilities for their quickness. The ideal tool should be simple, easy to use, of low impact on both the machine and the network, portable, able to convey high quality information and easily extendable to cover local requirements, thus automating some of the administrator' s actions. SIMON, presented in this dissertation, yields a good compromise from the above mentioned features; it uses a Java interface to supply collected data in a more mendly way, thus optimizing the performance of both the network and the administrator. / Mestrado / Mestre em Ciência da Computação