Since the creation of public exploitation frameworks, advanced payloads are used in computer attacks. The attacks generally employ evasion techniques, have anti-forensics capabilities, and use target machines as pivots to reach other machines in the network. The attacks also use polymorphic malicious code that automatically transforms themselves in semantically equivalent variants, which makes them difficult to be detected. The current approaches that try to detect the attacks, fail because they either generate high number of false positives or require high performance capability to work properly. This thesis proposes an architecture for advanced payload detection structured in layers that employ a variant of techniques. The first layers use less computing intensive techniques while the last layers make use of smarter inspection techniques. Fine-grained checks are possible due to the layered approach. For instance, the first layer employs pattern matching while the last layer uses smart network traffic disassembly. In order to improve performance in the detection of forthcoming attacks, the proposed architecture allows the updates of checking rules for more frequently detected attacks. The proposed architecture addresses the high rate false-positives problem using a confidence level updated accordingly to the threat level observed by each layer. We implemented the architecture using real-life workloads and conventional hardware platforms with acceptable throughput. We also contribute with the creation of the well-known Return Address layer optimizing the instruction emulation.

Nesta tese é abordada a utilização de observáveis específicas, formadas pela combinação linear de fases da portadora e pseudodistâncias, obtidas por dois receptores GPS em duas épocas distintas. O objetivo é obter estimativas das alterações no vetor linha-base entre os receptores com o passar do tempo, processo denominado, neste trabalho, de posicionamento relativo no tempo (PRT), balanceando simplicidade, precisão e baixa demanda computacional. Para o método proposto, apesar de ser necessário que ocorra rastreio contínuo da fase durante medidas consecutivas, nenhum procedimento de resolução de ambiguidades é necessário. A abordagem resulta em uma solução mais simples de computar do que as soluções obtidas pelo método Real-Time Kinematic (RTK), um dos mais acurados existentes hoje, com uma pequena deterioração na precisão, num sentido de PRT, para períodos e linhas-base curtos. Isso leva a aplicações em casos onde o deslocamento relativo a partir de uma posição inicial do usuário é de maior interesse do que sua posição absoluta num referencial terrestre, e quando a demanda computacional é restrita, como no caso da determinação e análise, em tempo real, de trajetórias de veículos aéreos não tripulados (VANTs). Para isso, primeiramente é adotada como observável principal uma combinação de fases, com a qual, através de ajustamentos sucessivos pelo método dos mínimos quadrados, se realiza o PRT. Uma análise teórica de erros para a adoção desta observável é realizada, seguida pela validação dos resultados, utilizando dados reais de gravações de receptores GPS. Por fim uma outra observável, baseada também em pseudodistâncias, é proposta e avaliada.

Many schemes that aim to tune the IEEE 802.11e EDCA transmission parameters have been proposed in the literature. Based on them, we notice that the knowledge of the numbers of active transmission queues of each Access Category has an important role in modeling and optimizing the network. In this dissertation, we propose a simple and standard-compliant mechanism that processes easily obtained traffic measurements into a novel Extended Kalman Filter (EKF) to obtain estimates of those numbers. For validating the filter, we simulate an EDCA network that uses a dynamic throughput optimization scheme requiring knowledge of the numbers of active queues of each Access Category. We compare the performance results when the optimizer is fed with estimates of the EKF (practical setting) and when the inputs are the exact numbers of active queues (ideal setting). We find out that the filter is precise and accurate enough to match closely the ideal performance.

Este trabalho apresenta uma técnica para realização do apontamento do feixe de uma rede de antenas utilizando pulsos aplicados ao caminho de RF dos elementos da rede. A proposta de trabalho está em desenvolver aplicações para redes de antenas do tipo phased array. A inserção dos sinais pulsados no caminho de RF é realizada por um circuito de chaveamento com diodos pin, integrado ao circuito de alimentação. Utiliza-se o conceito de uma estrutura convencional com amostragem do sinal recebido pela rede de antenas para a realização do beamforming em micro-ondas, denominada estrutura MSBF. Para demonstração da técnica proposta foram projetados a rede de antenas, o circuito de alimentação e o gerador de sinais de controle, utilizando-se a tecnologia de microfita nos dois primeiros blocos. Com o auxílio do Ansoft Designer e do HFSS, realizaram-se análises dos circuitos projetados em microfita. Foram construídos protótipos da rede de antenas e do circuito de alimentação e os resultados experimentais foram comparados com as análises realizadas. Para os testes integrados foi projetado e construído um equipamento para gerar os pulsos de controle dos elementos da rede, definidos em módulos com saídas independentes. Este equipamento permite programar parâmetros dos pulsos aplicados, responsáveis pelo apontamento da rede. Por fim, com os protótipos integrados, os diagramas de irradiação da rede de antenas foram medidos em Câmara Anecóica. Os resultados obtidos comprovam experimentalmente a técnica proposta neste trabalho.

Para a prestação dos serviços de tráfego aéreo, os ACC (Centro de Controle de Área) brasileiros utilizam um sistema complexo de equipamentos de comunicação e de visualização radar, que agrega inúmeras informações, além das normas e regulamentos de conhecimento obrigatório dos ATCO (Air Traffic Controller). Em face desta complexidade, é natural que os ATCO tenham dificuldade de memorizar todos os conteúdos de tais documentos. Considerando que os pilotos de aeronaves já tem à sua disposição, em cabine de pilotagem, um sistema eletrônico de consulta a manuais e demais documentos operacionais, e de forma oportuna, que é o EFB (Electronic Flight Bag), este trabalho tem por objetivo verificar a influência do emprego do EFB na efetividade do controle de tráfego aéreo, nos ACC brasileiros. Além de pesquisa documental e bibliográfica, incluindo instruções do COMAER (Comando da Aeronáutica), foram considerados questionários aplicados junto aos pilotos da TAM Linhas Aéreas e do Grupo de Transporte Especial. A partir da análise dos dados levantados e em resposta ao problema, constatou-se que o EFB influencia positivamente na efetividade dos ACC brasileiros, pois esta tecnologia atende os requisitos de segurança exigidos para a prestação dos serviços de tráfego aéreo, tais como: rapidez no processo de execução operacional; acesso oportuno às normas e procedimentos; execução correta (eficiente) dessas normas e facilidade de acesso (disponibilidade) às informações úteis.

Neste trabalho apresentamos um estudo sobre técnicas de classificação com uso de conjunto representativo. Existem diferentes técnicas aplicadas à classificação, sendo uma das principais vantagens da classificação com conjuntos representativos a simplicidade de implementação e de entendimento. Porém, para a composição deste conjunto, ainda existem dificuldades a serem abordadas. Neste trabalho estamos interessados em três destas dificuldades que consideramos importantes, que são a escolha do tamanho do conjunto representativo, a distribuição dos vetores representativos entre os grupos/classes e como evoluir este conjunto com uma menor dependência de seu estado inicial. A maneira como estas dificuldades são enfrentadas atualmente é discutida através de uma revisão bibliográfica onde apresentamos trabalhos relacionados. Um dos produtos deste trabalho é a proposta de uma alteração no método de aprendizado Growing Neural Gás (FRITZKE, 1995) para que permita a classificação reduzindo a influência dos problemas abordados, o qual foi testado com problemas de classificação largamente conhecidos, e também demonstrado com a implementação de um estudo de caso de reconhecimento de voz. Com base nos testes apresentados foi possível verificar que o método proposto é eficiente na abordagem dos problemas considerados, atingindo níveis de precisão comparáveis aos de outros métodos de classificação com menor necessidade de conhecimento prévio dos dados.

É muito comum hoje em dia a conversa entre duas pessoas que usam como meio de comunicação seus computadores, os quais, na maioria das vezes, possuem minicâmeras acopladas, possibilitando que os interlocutores se vejam e tornando o contato mais próximo. Esta aplicação é chamada de videoconferência e teve seu uso difundido, principalmente, pela evolução da Internet. Entretanto, a transmissão de dados de vídeo via rede é um trabalho pesado e pode gerar, por exemplo, a falta de sincronia entre imagem e som que é causada pela demora na transmissão das imagens devido ao tamanho de cada arquivo. Para minimizar este efeitos a solução encontrada foi a utilização de técnicas de compactação de vídeo para diminuir o tamanho do conteúdo a ser enviado e consequentemente o tempo envolvido nesta transmissão. Na década de 80 surgiu uma técnica de compressão cuja promessa era conseguir uma taxa de compactação jamais alcançada e que por este motivo seria ideal para vídeoconferências. Esta técnica foi chamada de Codificação Baseada em Modelos. Este trabalho aplica a Codificação de Vídeo Baseada em Modelos no reconhecimento de imagens compostas de cabeça e ombro de videoconferencistas. O objetivo principal é a identificação e reconhecimento de algumas características faciais: olhos, narinas, boca e também da cabeça e face onde estes elementos estão. Os dados obtidos são utilizados na adaptação de alguns parâmetros de um modelo wire-frame de face chamado Candide. O resultado é a verificação da possibilidade de uso da Codificação Baseada em Modelos em vídeoconferências e a proposta de solução de um problema nem sempre resolvido na literatura: a localização inicial das características faciais acima citadas.

Nos últimos anos, tem-se considerado as redes Wireless ATM como sendo uma infra-estrutura potencial para a quarta geração de redes de comunicação wireless, capaz de suportar serviços multimídia integrados com diferentes requisitos de qualidade de serviço (QoS). Os dois aspectos mais críticos das redes Wireless ATM são o protocolo de controle de acesso ao meio (MAC) e a técnica de controle de admissão de chamadas (CAC), usados pelos terminais móveis e pela estação base para fornecer serviços com a qualidade de serviço (QoS) requerida pelas aplicações. Neste trabalho, é caracterizado o grau de garantia estatística de serviço definindo e calculando o parâmetro disponibilidade de qualidade de serviço (QoSA), usando o protocolo PRMA/DA de controle de acesso ao meio e duas técnicas de controle de admissão de chamadas. O desempenho do tráfego de vídeo é analizado usando o atraso de células (CD), variação de atraso de céculas (CDV) e QoSA como os parâmetros de qualidade de serviço. Os parâmetro de QoS são obtidos por simulação em função do tráfego de voz e do tráfego de vídeo gerado por fontes reais. Os resultados mostram que , para fornecer uma operação robusta do sistema, é necessário definir um sistema de gerenciamento de QoS que permite a negociação/renegociação entre terminal móvel e estação base durante o curso de comunicação.

Na época atual, algumas pesquisas procuram novas formas de estabelecer e melhorar a comunicação entre as pessoas. O foco principal da maioria das pesquisas é oferecer novos serviços que permitam a melhor troca de informações e comunicação entre aqueles que interagem usando tecnologia. A proposta que nesta dissertação de Mestrado se apresenta, descreve uma arquitetura para um tipo específico de serviço, chamado de Serviço Interativo. Essa arquitetura traça uma estratégia de integração de diferentes componentes do Sistema Cossack. Tal sistema, proveniente da fusão de programas de televisão e sistemas hipermídia distribuídos e interativos, trata da divulgação e acesso de serviços interativos. Baseando-se na proposta apresentada neste trabalho, implementou-se como prova de conceito, o protótipo do Sistema Cossack. O sistema está em funionamento na rede CASD (Centro Acadêmico Santos Dumont), própria dos alunos de graduação do Instituto Tecnológico de Aeronáutica (ITA), há três meses. O propósito desta implementação na rede CASD é tornar o protótipo a base e fonte para a criação da TVUSD (TV Universitária Santos Dumont), uma estação de TV especialmente projetada para o uso dos próprios alunos do ITA.

Em virtude do crescente aumento no volume de trafego aéreo mundial e da saturação iminente dos sistemas atuais, as tecnologias CNS/ATM (Comunicação, Navegação e Vigilância/ Gerenciamento de Tráfego Aéreo) surgem como soluções para o futuro da aviação civil. Este trabalho apresenta o estudo e simulação do VDLM2 (enlace digital de dados em VHF modo 2). Esse tipo de enlace foi escolhido como padrão para comunicação a curta distância (inferior a 200 milhas náuticas, aproximadamente 370 km) no CNS/ ATM. Elaborou-se um modelo, utilizando a ferramenta de simulação Matlab, para o estudo dos fenômenos que representam as camadas 1 e 2 (do modelo OSI/ ISO para redes) tais como: codificação diferencial, modulação, taxa de bits, canal, controle de acesso ao meio, serviços de enlace, entidades gerenciadoras do enlace e parâmetros de desempenho.Além disso, esse trabalho foi baseado nas diversas normas internacionais que regem o sistema VDLM2 e o CNS/ ATM, tais como ICAO, Eurocontrol, Arinc e RTCA.