Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico. Programa de Pós-Gradução em Ciência da Computação. / Made available in DSpace on 2012-10-19T11:50:00Z (GMT). No. of bitstreams: 1 188654.pdf: 642383 bytes, checksum: e19e1cbf784b0ee3d2299788e6b2fd3d (MD5) / Esta dissertação apresenta um modelo e um protótipo, a serem utilizados em ambientes SNMP, os quais implementam as funcionalidades de Objetos Discriminadores de Repasse de Eventos, definidos para ambientes OSI na norma X-734. Esta aplicação, além de possibilitar a utilização de mais de uma estação de gerenciamento divididas tanto em módulos de gerenciamento quanto em áreas de atuação, também torna possível enfatizar o modelo na recepção de Traps. Desta forma, o modelo assume uma importante característica, a descentralização. Apresenta também os resultados dos testes efetuados para avaliação e validação do protótipo e do modelo apresentado, assim como os ambientes onde foram realizados os testes.

Dissertação (mestrado) - Universidade Federal de Santa Catarina, Centro Tecnológico. Programa de Pós-Graduação em Computação. / Made available in DSpace on 2012-10-19T12:22:56Z (GMT). No. of bitstreams: 0Bitstream added on 2014-09-25T23:41:26Z : No. of bitstreams: 1 181749.pdf: 5095230 bytes, checksum: 2c744b9b774a31f3589b84b949163234 (MD5) / Este trabalho descreve estudos realizados sobre: as redes ATM, a gerência dessas redes com uso de SNMP e da internet, com maior atenção ao ambiente WWW e à linguagem Java. Estas tecnologias servem como base para o desenvolvimento de uma ferramenta de gerência de redes ATM, a ferramenta SIGMA/WS, com a qual foram realizados experimentos no ambiente de rede ATM da UFSC. A SIGMA/WS foi desenvolvida tendo como base a linguagem HTML e a linguagem Java, através das quais, estabelece-se uma comunicação via SNMP com os equipamentos de rede gerenciados. Para fazer funcionar a ferramenta SIGMA/WS faz-se necessário dispor de um cliente Web instalado em um computador conectado à Internet. A ferramenta SIGMA/WS foi empregada em um ambiente de teste para monitorar um switch ATM da rede UFSC. Nesse ambiente, foi monitorado o tráfego dos enlaces conectados a esse switch, obtendo-se gráficos que apresentam informações sobre a configuração switch. Através desses gráficos pode-se analisar o comportamento da rede, verificando os enlaces com gargalo e horários de pique. Como resultado global, este trabalho mostra o uso do ambiente Web para a monitoração de aspectos de desempenho, de configuração e falhas a redes ATM, com o uso do SNMP, graças ao emprego de um ferramenta desenvolvida com as linguagens HTML e Java.

Este trabalho busca o estudo da segurança em redes de computadores através da implementação de um sistema detector de intrusão embasado na captura de informações pela utilização do protocolo SNMP. Para alcançar-se a diminuição no número de falsos positivo e negativo, problema peculiar à maioria dos IDS, utiliza-se a lógica difusa para, com o auxilio dos administradores de segurança de cada rede, possibilitar a construção de um sistema detector de intrusão que melhor se adeque às características das redes monitoradas. Posteriormente, utilizando o monitoramento de uma rede de produção, avalia-se a melhora na segurança obtida com o uso do IDS implementado por esse trabalho que, atuando quase em tempo real, propicia sua adoção como mecanismo complementar à segurança de redes. / This work develops a study about Computer Network Security through the implementation of an Instruction Detection System (IDS) based on system information captured by the SNMP protocol. To reach a reduction in the number of false positive and false negative, a peculiar problem to the majority of the IDS, it is used fuzzy logic and the assistance of Network Security Administrators. Thus it is possible to build an Intrusion Detection System better adjusted to the network characteristics that must be monitored. At last, by monitoring a production network, it is evaluated the overall security improvement obtained by the IDS proposed in this work and considers its adoption as a complementary network security mechanism.

Em março de 2006 o Internet Research Task Force (IRTF) propôs uma metodologia para medições sobre tráfegos SNMP, a fim de identificar os padrões de uso desse protocolo. Contudo, essa metodologia apresenta algumas limitações, tais como: ausência de técnicas para visualização de dados, não especificação de formas de comparação dos resultados obtidos a partir de vários arquivos de tráfego e falta de integração entre as ferramentas necessárias para a execução da metodologia. Esta dissertação de mestrado apresenta uma proposta de arquitetura para uma ferramenta Web que automatiza, de forma integrada, a execução das etapas da metodologia do IRTF, buscando solucionar os problemas identificados nessa metodologia. Essa arquitura foi implementada em um software denominado Management Traffic Analyzer, e técnicas de visualização específicas para os resultados gerados a partir de análises de tráfegos SNMP foram desenvolvidas especialmente para essa ferramenta. Por fim, utilizou-se o Management Traffic Analyzer para o estudo de amostras de tráfego SNMP provenientes de duas grandes redes brasileiras: a do ponto de presença da Rede Nacional de Ensino e Pesquisa (RNP) no Rio Grande do Sul, e a da própria RNP. / In March 2006 the Internet Research Task Force (IRTF) proposed a methodology for measuring SNMP traffic traces. However, this methodology presents some limitations, such as: absence of data visualization techniques, non specification of forms for comparing results obtained from various traffic traces and lack of integration among the needed tools for the execution of the methodology. This masters dissertation proposes an architecture of a web tool which automatizes, in an integrated fashion, the execution of the IRTF methodology’s steps. This architecture was implemented in a software which was called Managament Traffic Analyzer, and visualization techniques specific for the results generated by the SNMP traffic traces analyses were developed specifically for this tool. Finally, the Management Traffic Analyzer was used for the study of SNMP traffic traces originated from two large brazilian networks: the one of the Brazilian National Education and Research Network (RNP) point of presence in the state of Rio Grande do Sul, and the one of the RNP itself.

The paper deals with the development of a remote management solution for embedded audio devices. The creation of a development environment for the embedded ARM target is discussed as well as several available solutions for remote system management. The creation of a service for stream and system management using SNMP is discussed as well as several changes to the SNMP standard to improve performance using multicast. The implementation of a proof-of-concept cross-platform user interface for the client side is described as well.

Este trabalho busca o estudo da segurança em redes de computadores através da implementação de um sistema detector de intrusão embasado na captura de informações pela utilização do protocolo SNMP. Para alcançar-se a diminuição no número de falsos positivo e negativo, problema peculiar à maioria dos IDS, utiliza-se a lógica difusa para, com o auxilio dos administradores de segurança de cada rede, possibilitar a construção de um sistema detector de intrusão que melhor se adeque às características das redes monitoradas. Posteriormente, utilizando o monitoramento de uma rede de produção, avalia-se a melhora na segurança obtida com o uso do IDS implementado por esse trabalho que, atuando quase em tempo real, propicia sua adoção como mecanismo complementar à segurança de redes. / This work develops a study about Computer Network Security through the implementation of an Instruction Detection System (IDS) based on system information captured by the SNMP protocol. To reach a reduction in the number of false positive and false negative, a peculiar problem to the majority of the IDS, it is used fuzzy logic and the assistance of Network Security Administrators. Thus it is possible to build an Intrusion Detection System better adjusted to the network characteristics that must be monitored. At last, by monitoring a production network, it is evaluated the overall security improvement obtained by the IDS proposed in this work and considers its adoption as a complementary network security mechanism.

Em março de 2006 o Internet Research Task Force (IRTF) propôs uma metodologia para medições sobre tráfegos SNMP, a fim de identificar os padrões de uso desse protocolo. Contudo, essa metodologia apresenta algumas limitações, tais como: ausência de técnicas para visualização de dados, não especificação de formas de comparação dos resultados obtidos a partir de vários arquivos de tráfego e falta de integração entre as ferramentas necessárias para a execução da metodologia. Esta dissertação de mestrado apresenta uma proposta de arquitetura para uma ferramenta Web que automatiza, de forma integrada, a execução das etapas da metodologia do IRTF, buscando solucionar os problemas identificados nessa metodologia. Essa arquitura foi implementada em um software denominado Management Traffic Analyzer, e técnicas de visualização específicas para os resultados gerados a partir de análises de tráfegos SNMP foram desenvolvidas especialmente para essa ferramenta. Por fim, utilizou-se o Management Traffic Analyzer para o estudo de amostras de tráfego SNMP provenientes de duas grandes redes brasileiras: a do ponto de presença da Rede Nacional de Ensino e Pesquisa (RNP) no Rio Grande do Sul, e a da própria RNP. / In March 2006 the Internet Research Task Force (IRTF) proposed a methodology for measuring SNMP traffic traces. However, this methodology presents some limitations, such as: absence of data visualization techniques, non specification of forms for comparing results obtained from various traffic traces and lack of integration among the needed tools for the execution of the methodology. This masters dissertation proposes an architecture of a web tool which automatizes, in an integrated fashion, the execution of the IRTF methodology’s steps. This architecture was implemented in a software which was called Managament Traffic Analyzer, and visualization techniques specific for the results generated by the SNMP traffic traces analyses were developed specifically for this tool. Finally, the Management Traffic Analyzer was used for the study of SNMP traffic traces originated from two large brazilian networks: the one of the Brazilian National Education and Research Network (RNP) point of presence in the state of Rio Grande do Sul, and the one of the RNP itself.

Orientadores: Mauricio Ferreira Magalhães, Alexandre Xavier Falcão / Dissertação (mestrado profissional) - Universidade Estadual de Campinas, Instituto de Computação / Made available in DSpace on 2018-08-05T14:13:02Z (GMT). No. of bitstreams: 1 Goncalves_Frederico_M.pdf: 1161264 bytes, checksum: 43d664d693b1c91517a348a720a20964 (MD5) Previous issue date: 2005 / Resumo: Os sistemas de informática têm ganhado grande importância e hoje são considerados fatores críticos do mundo dos negócios. A ampla difusão e importância vital de tais sistemas atribuem papel de destaque ao gerenciamento dos mesmos: sua eficiência é necessária não apenas como garantia de produtividade, mas da própria sobrevivência de muitas empresas, dada a natureza do comércio eletrônico, onde a competitividade está, literalmente, a um click. Associado a isto a notável evolução dos sistemas de informática nas últimas décadas, partindo de sistemas centralizados a complexos sistemas descentralizados distribuídos geograficamente, têm exigido igual evolução de seus sistemas de gerenciamento. Alternativas ao modelo convencional de gerenciamento, baseado no protocolo SNMP, têm sido propostas, a maioria delas é baseada na tecnologia XML que tem ganhado cada vez mais espaço e popularidade narepresentação e padronização de informações. Recentemente uma nova tecnologia baseada em XML surgiu como uma grande promessa principalmente devido a sua forte característica de interoperabilidade: os Web Services. O propósito deste trabalho é analisar a viabilidade e a potencialidade desta tecnologia no que tange o gerenciamento de redes e comparar sua aplicação com os modelos atualmente utilizados / Abstract: The computing systems are growing in importance and today are considered critical factors in the business world. The vital importance and ubiquity of such systems bring special attention to its management aspects: efficiency is needed not only to guarantee productivity but also the survival of many companies, after all, on the e-commerce world the competition is just a ¿click away¿. Besides that the computing systems evolution over the last decades, from centralized systems to the geographical distributed and complex ones, requires similar evolution from its management systems. Alternatives to the traditional management model, based on the SNMP protocol, have been proposed, most of them based on XML which has been achieving more and more space and popularity in the information representation and pattern world. Recently the Web Services, a new technology based on XML, has emerged with the promise of strong interoperability. This work intends to analyze how this new technology can be used in the network management domain and investigates the benefits from its usage compared with the current used technologies / Mestrado / Redes de Computadores / Mestre em Computação

This thesis presents the design and implementation of an accounting and status notification system for the LPRng print spooler. A solution using SNMP to query for needed accounting and status data is presented, a design built upon this, and an implementation produced. As the system derives from the requirements specification, it will make no attempt to solve all printer accounting problems or to offer compatibility with all printers, database management systems or print spoolers. However, several solutions for printer accounting are discussed and the best solution derived from the requirements specification will be chosen.

The result of this bachelor thesis is a comparison between three different network devices on how many resources that is used on them when utilizing SNMPv1 and SNMPv2c polls and traps. The devices tested are an old Cisco router, a modern Juniper gateway and a Linux server. The experiments conducted prove that SNMP does not utilize the network devices resources to a point that it becomes an issue for the performance. These tests are done to ensure that SNMP do not use up to many resources on the infrastructure which would decrease the functionality and performance of the network. This study shows whether or not SNMP monitoring is a problem for the enterprise network / Resultatet utav detta kandidatexamensarbete är en jämförelse mellan tre olika nätverksenheter och hur mycket prestanda som utnyttjas när SNMPv1 och SNMPv2c poll och trap används på enheterna. Enheterna som testerna utförs på är en gammal Cisco router, en modern Juniper gateway och en Linux server. Testerna visar att SNMP inte använder såpass mycket utav enheternas resurser att det påverkar prestandan på dessa enheter. Dessa tester görs för att försäkra oss om att SNMP inte tar upp så mycket prestanda på näverksenheterna att funktionaliteten och prestandan minskar. Detta kandidatexamensarbete visar huruvida SNMP övervakning är ett problem för nätverksenheter eller inte.