As redes de computadores experimentam um grande crescimento não apenas em tamanho, mas também no número de serviços oferecidos e no número de protocolos de alto nível e aplicações que são executados sobre elas. Boa parte desses software (ex.: ICQ e Napster), em geral, não está diretamente ligada a aplicações críticas, mas o seu uso não controlado pode degradar o desempenho da rede. Para que se possa medir o impacto dos mesmos sobre a infra-estrutura, mecanismos de gerência ligados à contabilização e caracterização de tráfego são desejáveis. Por outro lado, alguns protocolos, serviços e aplicações (ex. servidores DNS e Web) suportam aplicações e precisam ser monitorados e gerenciados com maior atenção. Para essa classe de software de rede, a simples contabilização e caracterização de tráfego não é suficiente; tarefas de gerência como teste de serviços, detecção e manipulação de falhas, medição de desempenho e detecção de intrusão são importantes para garantir alta disponibilidade e eficiência da rede e aplicações. As ferramentas existentes para essa finalidade são, entre aspectos, (a) não integradas (necessidade de uma ferramenta para monitorar cada aplicação), (b) centralizadas (não oferecem suporte à distribuição de tarefas de gerenciamento) e (c) pouco flexíveis (dificuldade em gerenciar novos protocolos, serviços e aplicações). Nesse contexto, a tese propõe uma arquitetura, centrada na monitoração passiva em temporal do tráfego de rede, para gerenciamento distribuído de protocolos de alto nível, serviços e aplicações em rede. Baseada da MIB (Management Information Base) Script do IETF (Internet Engineering Task Force), a arquitetura Trace oferece mecanismos para a delegação de tarefas de gerenciamento a gerentes intermediários, que interagem com agentes de monitoração e agentes de ação para executá-las. A tese propõe também PTSL (Protocol Trace Specification Language), uma linguagem gráfica/textual criada para permitir que gerentes de rede especificam as interações de protocolos (traços) que lhes interessam monitorar. As especificações são usadas pelso gerentes intermediários para programar os agentes de monitoração. Uma vez programadas, esses agentes passam a monitorar a ocorrência dos traços.As informações obtidas são analisadas pelos agentes intermediários, que podem requisitar de ação a execução de procedimentos (ex: scripts Perl), possibilitando a automação de diversas tarefas de gerenciamento. A arquitetura proposta é validada por um protótipo: a plataforma de gerenciamento Trace.

As redes de computadores experimentam um grande crescimento não apenas em tamanho, mas também no número de serviços oferecidos e no número de protocolos de alto nível e aplicações que são executados sobre elas. Boa parte desses software (ex.: ICQ e Napster), em geral, não está diretamente ligada a aplicações críticas, mas o seu uso não controlado pode degradar o desempenho da rede. Para que se possa medir o impacto dos mesmos sobre a infra-estrutura, mecanismos de gerência ligados à contabilização e caracterização de tráfego são desejáveis. Por outro lado, alguns protocolos, serviços e aplicações (ex. servidores DNS e Web) suportam aplicações e precisam ser monitorados e gerenciados com maior atenção. Para essa classe de software de rede, a simples contabilização e caracterização de tráfego não é suficiente; tarefas de gerência como teste de serviços, detecção e manipulação de falhas, medição de desempenho e detecção de intrusão são importantes para garantir alta disponibilidade e eficiência da rede e aplicações. As ferramentas existentes para essa finalidade são, entre aspectos, (a) não integradas (necessidade de uma ferramenta para monitorar cada aplicação), (b) centralizadas (não oferecem suporte à distribuição de tarefas de gerenciamento) e (c) pouco flexíveis (dificuldade em gerenciar novos protocolos, serviços e aplicações). Nesse contexto, a tese propõe uma arquitetura, centrada na monitoração passiva em temporal do tráfego de rede, para gerenciamento distribuído de protocolos de alto nível, serviços e aplicações em rede. Baseada da MIB (Management Information Base) Script do IETF (Internet Engineering Task Force), a arquitetura Trace oferece mecanismos para a delegação de tarefas de gerenciamento a gerentes intermediários, que interagem com agentes de monitoração e agentes de ação para executá-las. A tese propõe também PTSL (Protocol Trace Specification Language), uma linguagem gráfica/textual criada para permitir que gerentes de rede especificam as interações de protocolos (traços) que lhes interessam monitorar. As especificações são usadas pelso gerentes intermediários para programar os agentes de monitoração. Uma vez programadas, esses agentes passam a monitorar a ocorrência dos traços.As informações obtidas são analisadas pelos agentes intermediários, que podem requisitar de ação a execução de procedimentos (ex: scripts Perl), possibilitando a automação de diversas tarefas de gerenciamento. A arquitetura proposta é validada por um protótipo: a plataforma de gerenciamento Trace.

No description available.

As redes de computadores experimentam um grande crescimento não apenas em tamanho, mas também no número de serviços oferecidos e no número de protocolos de alto nível e aplicações que são executados sobre elas. Boa parte desses software (ex.: ICQ e Napster), em geral, não está diretamente ligada a aplicações críticas, mas o seu uso não controlado pode degradar o desempenho da rede. Para que se possa medir o impacto dos mesmos sobre a infra-estrutura, mecanismos de gerência ligados à contabilização e caracterização de tráfego são desejáveis. Por outro lado, alguns protocolos, serviços e aplicações (ex. servidores DNS e Web) suportam aplicações e precisam ser monitorados e gerenciados com maior atenção. Para essa classe de software de rede, a simples contabilização e caracterização de tráfego não é suficiente; tarefas de gerência como teste de serviços, detecção e manipulação de falhas, medição de desempenho e detecção de intrusão são importantes para garantir alta disponibilidade e eficiência da rede e aplicações. As ferramentas existentes para essa finalidade são, entre aspectos, (a) não integradas (necessidade de uma ferramenta para monitorar cada aplicação), (b) centralizadas (não oferecem suporte à distribuição de tarefas de gerenciamento) e (c) pouco flexíveis (dificuldade em gerenciar novos protocolos, serviços e aplicações). Nesse contexto, a tese propõe uma arquitetura, centrada na monitoração passiva em temporal do tráfego de rede, para gerenciamento distribuído de protocolos de alto nível, serviços e aplicações em rede. Baseada da MIB (Management Information Base) Script do IETF (Internet Engineering Task Force), a arquitetura Trace oferece mecanismos para a delegação de tarefas de gerenciamento a gerentes intermediários, que interagem com agentes de monitoração e agentes de ação para executá-las. A tese propõe também PTSL (Protocol Trace Specification Language), uma linguagem gráfica/textual criada para permitir que gerentes de rede especificam as interações de protocolos (traços) que lhes interessam monitorar. As especificações são usadas pelso gerentes intermediários para programar os agentes de monitoração. Uma vez programadas, esses agentes passam a monitorar a ocorrência dos traços.As informações obtidas são analisadas pelos agentes intermediários, que podem requisitar de ação a execução de procedimentos (ex: scripts Perl), possibilitando a automação de diversas tarefas de gerenciamento. A arquitetura proposta é validada por um protótipo: a plataforma de gerenciamento Trace.

Este trabalho propõe a utilização da arquitetura Trace como um sistema de detecção de intrusão. A arquitetura Trace oferece suporte ao gerenciamento de protocolos de alto nível, serviços e aplicações através de uma abordagem baseada na observação passiva de interações de protocolos (traços) no tráfego de rede. Para descrever os cenários a serem monitorados, é utilizada uma linguagem baseada em máquinas de estado. Esta linguagem permite caracterizar aspectos observáveis do tráfego capturado com vistas a sua associação com formas de ataque. O trabalho mostra, através de exemplos, que esta linguagem é adequada para a modelagem de assinaturas de ataques e propõe extensões para permitir a especificação de um número maior de cenários ligados ao gerenciamento de segurançaa. Em seguida, é descrita a implementação do agente de monitoração, componente-chave da arquitetura Trace, e sua utilização para detectar intrusões. Esse agente (a) captura o tráfego da rede, (b) observa a ocorrência dos traços programados e (c) armazena estatísticas sobre a sua ocorrência em uma base de informações de gerenciamento (MIB { Management Information Base). O uso de SNMP permite a recuperação destas informações relativas µa ocorrências dos ataques. A solução apresentada mostrou ser apropriada para resolver duas classes de problemas dos sistemas de detecção de intrusão: o excesso de falsos positivos e a dificuldade em se modelar certos ataques.

A segurança no ambiente de redes de computadores é um elemento essencial para a proteção dos recursos da rede, dos sistemas e das informações. Os mecanismos de segurança normalmente empregados são criptografia de dados, firewalls, mecanismos de controle de acesso e sistemas de detecção de intrusão. Os sistemas de detecção de intrusão têm sido alvo de várias pesquisas, pois é um mecanismo muito importante para monitoração e detecção de eventos suspeitos em um ambiente de redes de computadores. As pesquisas nessa área visam aprimorar os mecanismos de detecção de forma a aumentar a sua eficiência. Este trabalho está focado na área de detecção de anomalias baseada na utilização de métodos estatísticos para identificar desvios de comportamento e controlar o acesso aos recursos da rede. O principal objetivo é criar um mecanismo de controle de usuários da rede, de forma a reconhecer a legitimidade do usuário através de suas ações. O sistema proposto utilizou média e desvio padrão para detecção de desvios no comportamento dos usuários. Os resultados obtidos através da monitoração do comportamento dos usuários e aplicação das medidas estatísticas, permitiram verificar a sua validade para o reconhecimento dos desvios de comportamento dos usuários. Portanto, confirmou-se a hipótese de que estas medidas podem ser utilizadas para determinar a legitimidade de um usuário, bem como detectar anomalias de comportamento. As análises dos resultados de média e desvio padrão permitiram concluir que, além de observar os seus valores estanques, é necessário observar o seu comportamento, ou seja, verificar se os valores de média e desvio crescem ou decrescem. Além da média e do desvio padrão, identificou-se também a necessidade de utilização de outra medida para refletir o quanto não se sabe sobre o comportamento de um usuário. Esta medida é necessária, pois a média e o desvio padrão são calculados com base apenas nas informações conhecidas, ou seja, informações registradas no perfil do usuário. Quando o usuário faz acessos a hosts e serviços desconhecidos, ou seja, não registrados, eles não são representados através destas medidas. Assim sendo, este trabalho propõe a utilização de uma medida denominada de grau de desconhecimento, utilizada para medir quantos acessos diferentes do seu perfil o usuário está realizando. O sistema de detecção de anomalias necessita combinar as medidas acima descritas e decidir se deve tomar uma ação no sistema. Pra este fim, propõe-se a utilização de sistemas de regras de produção e lógica fuzzy, que permitem a análise das medidas resultantes e execução do processo de decisão que irá desencadear uma ação no sistema. O trabalho também discute a integração do sistema de detecção de intrusão proposto à aplicação de gerenciamento SNMP e ao gerenciamento baseado em políticas.

Notificações enviadas por dispositivos são essenciais para ajudar no gerenciamento de redes de computadores, pois podem alertar sobre, por exemplo, situações anormais ou indesejadas. Porém, em muitos casos, múltiplas notificações relacionadas ao mesmo problema podem ser recebidas por uma estação gerente. Isso faz com que a visualização das notificações se torne confusa. Uma forma possível de diminuir a quantidade de notificações recebidas é através da sua correlação. Atualmente, os Web Services têm sido um importante tema de pesquisa na área de gerenciamento de redes de computadores. Contudo, não há pesquisas propriamente relacionadas à notificação de eventos usando Web Services. O protocolo SNMP, que é a solução mais aceita e utilizada, possui suporte à notificação de eventos através de suas mensagens trap. Porém, esse suporte é limitado e, raramente, consegue cruzar domínios administrativos diferentes. Unindo a necessidade de correlação com a necessidade de cruzar domínios administrativos diferentes, uma arquitetura de correlação de notificações baseada em Web Services e políticas é apresentada. As políticas são utilizadas no trabalho, como mecanismo para definição das regras de correlação de notificações. A arquitetura proposta e sua implementação são apresentadas, permitindo a investigação do uso de Web Services como ferramenta no gerenciamento de redes, considerando o caso específico de suporte a notificações. Este estudo complementa as investigações em andamento do Grupo de Pesquisa de Redes da Universidade Federal do Rio Grande do Sul, mostrando aspectos dosWeb Services no gerenciamento de redes, que eram desconhecidos no campo de notificações, além de mostrar o gerenciamento baseado em políticas aplicado a notificações, assunto também inexplorado até o momento.

No description available.

Made available in DSpace on 2014-06-11T19:29:40Z (GMT). No. of bitstreams: 0 Previous issue date: 2011-02-18Bitstream added on 2014-06-13T19:38:59Z : No. of bitstreams: 1 artico_afr_me_sjrp.pdf: 1109202 bytes, checksum: 4ca3a139a7974fa506fb72ee1d1ba3b0 (MD5) / O presente trabalho descreve a implementação open-source do Protocolo de Gerência de Enlace denominado LMP (Link Management Protocol), baseado na RFC 4204. Este protocolo faz parte da arquitetura GMPLS (Generalized Multi-Protocol Label Switching), responsável por gerenciar de forma automatizada as redes ópticas. O protocolo LMP, quando utilizado em conjunto com o pacote open-source DRAGON, disponibiliza ferramentas de gerenciamento distribuído apropriadas para uso em ambientes GMPLS. Neste contexto, ferramentas de roteamento distribuído, estabelecimento rápido de conexões por meio de sinalização e descoberta de serviços podem ser utilizadas. A integração do protocolo LMP open source, no contexto do pacote DRAGON, em equipamentos denominados ROADM (Multiplexador de Inserção/Remoção Óptico Reconfigurável) representa uma plataforma completa para o gerenciamento automatizado de redes ópticas. Embora existam iniciativas de implementação de equipamentos ROADM nacionais, o protocolo LMP para tais plataformas, na forma open source, ainda não foi disponibilizado. Neste sentido, o presente trabalho traz uma contribuição para tal integração, disponibilizando o referido protocolo, para uso com o pacote DRAGON. Foram realizados testes no Laboratório LACE com o protocolo LMP inserido no pacote DRAGON. Os resultados experimentais obtidos comprovaram as funcionalidades do protocolo relacionadas ao estabelecimento, manutenção e gerenciamento do canal de controle, além da identificação das propriedades dos nós adjacentes e isolação de falhas simples ou múltiplas no domínio óptico do gerenciamento do enlace. Tais características, são essenciais para o funcionamento completo do gerenciamento GMPLS, o qual permite a automação total de plataformas de redes ópticas / This dissertation describes the open-source implementation of the Link Management Protocol denominated LMP (Link Management Protocol), based on RFC 4204. This protocol is part of the GMPLS (Generalized Multi-Protocol Label Switching) architecture responsible for managing automatable fiber-optic netwoks. The Protocol LMP, when used together with the package open-source DRAGON, provides tools of management distributed appropriate for use in environments GMPLS. In this context, tools of distributed routing, fast connection establishment via signalling and service discovery can be used. The integration of open source protocol LMP, in the context of package DRAGON, in called equipment ROADM (Reconfigurable Optical Add and Drop Multiplexer) represents a complete platform for the automatized management of optical networks. Although there are initiatives for the implementation of national ROADM equipment, the LMP protocol for such platforms, in the form open source, has not yet been made available. In this direction, the present work brings a contribution for such integration, make available the related protocol, for use with package DRAGON. Tests were performed in the Laboratory LACE with the LMP protocol in package DRAGON. The results experimental had proven the related functionalities of the protocol to the control channel establishment, maintenance and management, beyond the identification the properties of adjacent nodes and isolation of single or multiple failures in the optical domain management link. Such characteristics, are essential for the complete functioning of management GMPLS, which allows the total automation of platforms of optical networks

Tese (doutorado)—Universidade de Brasília, Faculdade de Tecnologia, Departamento de Engenharia Elétrica, 2010. / Submitted by Jaqueline Ferreira de Souza (jaquefs.braz@gmail.com) on 2011-06-06T21:31:08Z No. of bitstreams: 1 2010_SimoneCintraChagas.pdf: 3252466 bytes, checksum: 18d386caef9473a70d2203543a0c9670 (MD5) / Approved for entry into archive by Jaqueline Ferreira de Souza(jaquefs.braz@gmail.com) on 2011-06-06T21:31:30Z (GMT) No. of bitstreams: 1 2010_SimoneCintraChagas.pdf: 3252466 bytes, checksum: 18d386caef9473a70d2203543a0c9670 (MD5) / Made available in DSpace on 2011-06-06T21:31:30Z (GMT). No. of bitstreams: 1 2010_SimoneCintraChagas.pdf: 3252466 bytes, checksum: 18d386caef9473a70d2203543a0c9670 (MD5) / O problema de Roteamento e Alocação de Comprimentos de Onda em redes WDM consiste em encontrar uma rota entre um nó origem e um nó destino e alocar comprimentos de onda livres e contínuos nesta rota. A maioria dos algoritmos de Roteamento e Alocação de Comprimentos de Onda propostos na literatura obedecem a restrição de continuidade. Essa restrição pode ser eliminada com a utilização de conversores de comprimentos de onda (CCO-Conversores de Comprimentos de Onda). No entanto, esses equipamentos ainda são considerados muito caros e sua implementação não é trivial. A principal contribuição deste trabalho é propor um Algoritmo de Roteamento e Alocação de Comprimentos de Onda Distribuído que possua desempenho equiparável aos RWAs centralizados propostos na literatura. A segunda contribuição deste trabalho é propor um mecanismo de posicionamento de conversores de comprimentos de onda. Com base nas simulações e análises realizadas pode ser comprovado que o novo algoritmo de Roteamento e Alocação de Comprimentos de Onda distribuído proposto possui desempenho equiparável a outros algoritmos com custo computacional superior. No algoritmo proposto, as requisições são atendidas sob-demanda e o custo computacional do mesmo consiste no custo das mensagens geradas pelo algoritmo de inundação. Esta técnica é utilizada para descoberta das rotas. O mecanismo de Roteamento e Alocação de Comprimentos foi analisado em conjunto com a heurística de posicionamento de conversores distribuído. Os resultados mostram que a utilização de conversores no novo algoritmo de Roteamento e Alocação de Comprimentos de Onda Distribuído proposto melhora consideravelmente o desempenho. _________________________________________________________________________________ ABSTRACT / The Routing and Wavelength Assignment (RWA) problem asks to find a path from a source node to a destination node obeying the continuity restriction. The continuity restriction asks to find a free and continuos wavelength throughout the path. The continuity restriction is usually considered when solving the RWA problem. Although such restriction can be eliminating by the addition of wavelength converters (WC), their cost is usually a limiting factor. The main contribution of this work is to propose an RWA solution having the following properties: distributed, having similar performance of a centralized approach, reduced complexity. The second main contribution of this work is to propose an scheme to define the best location to place the wavelength converters in the case where the number of WC is less than the number of nodes. The simulation results have shown that the proposes schemes have a performance similar to other more complex strategies even when no WCs are employed. When the proposed RWA is used in conjunction with the WC placement scheme, the performance improves considerably.