Publicação: Uma Arquitetura de Microsserviços para Detecção de Intrusões baseada em Técnicas de Aprendizado Contínuo e Rede de Conselhos
Carregando...
Tipo do documento
Data
Direito de acesso
Programa
Área do conhecimento
CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO::METODOLOGIA E TECNICAS DA COMPUTACAO::SISTEMAS DE INFORMACAO, CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO::SISTEMAS DE COMPUTACAO::ARQUITETURA DE SISTEMAS DE COMPUTACAO
Título da Revista
ISSN da Revista
Título de Volume
Autores
Orientador
Coorientador
Quincozes, Silvio Ereno
Resumo
As Redes de Conselhos consistem em uma estrutura de Sistemas de Detecção de Intrusões (IDSs) conectados uns aos outros. Tradicionalmente, tal conexão se dá através do
paradigma de comunicação requisição e resposta, onde cada nó da rede precisa enviar requisições aos conselheiros individualmente. Este trabalho de conclusão de curso tem como
objetivo apresentar uma arquitetura baseada em microsserviços para otimizar o fluxo de
compartilhamento de conhecimento dentro de uma Rede de Conselhos. Esses microsserviços são desacoplados, e a comunicação entre eles ocorre através do conceito de publicação
e assinatura, adicionando um broker de mensagens intermediário, implementado através
do Apache Kafka. Como principais contribuições, este trabalho viabiliza o aprendizado
contínuo de amostras maliciosas por IDSs de maneira otimizada por meio da arquitetura
proposta. Os resultados mostram uma redução média de 90% na quantidade de conflitos
encontrados após o aprendizado, além de reduzir pela metade o tempo médio de execução
em relação à abordagem tradicional. Portanto, observou-se maior escalabilidade, manutenibilidade do sistema e uma estrutura desacoplada, na qual o sistema processa mensagens
ininterruptamente enquanto aguarda mensagens de conselhos que são recebidas assincronamente. Por fim, a arquitetura proposta permite que trabalhos futuros explorem o
aprendizado passivo, onde IDSs aprendem com conselhos compartilhados entre os demais
nós da rede.
Abstract
Palavras-chave
Rede de Conselhos, IDS, Microsserviços, Mensageria, Classificação de amostras, Comunicação, Aprendizado contínuo.
Citação
MARTINS, Vinícius Alves. Uma Arquitetura de Microsserviços para Detecção de Intrusões baseada em Técnicas de Aprendizado Contínuo e Rede de Conselhos. 2024. 38 f. Trabalho de Conclusão de Curso (Graduação em Sistemas de Informação) – Universidade Federal de Uberlândia, Uberlândia, 2024.
DOI
Avaliação
Revisão
Suplementado Por
Referenciado Por
Licença Creative Commons
Exceto quando indicado de outra forma, a licença deste item é descrita como Acesso Aberto