Post on 21-Jan-2016
description
Sistemas de Suporte a Decisão e Mineração de
Dados
Motivação Caracterização do Problema Massa de Dados Preparação dos Dados Classificação Análise de Custo Conclusões Dúvidas
Roteiro
Influência dos computadores na produçao
de conhecimento
Alto grau de comunicação dos
computadores através da rede
Simples prevenção de ataques não
satisfatória
Motivação
Problema baseado no KDD cup
Análise de registros de conexões TCP
Classificação das conexões em normais ou
ataques
Caracterização do Problema
Tipos de Ataques
◦ DOS: negação de Serviço
Syn Flood
◦ R2L: acesso remoto não autorizado
Guess Password
◦ U2R: acesso não autorizado como super usuário
Buffer Overflow
◦ Probing: monitoramento
Port Scanning
Caracterização do Problema
Objetivo
◦ Construir uma ferramenta capaz de analisar um
conjunto de atributos presentes em conexões TCP
e com base nesse conjunto ser capaz de distinguir
conexões normais de tentativas de intrusão
Caracterização do Problema
Massa composta por uma grande variedade
de intrusões simulada em uma rede militar
de computadores
Conseguida através de TCP dump feito por
sete semanas na rede
Massa de Dados
Massa de Dados
Massa de Dados
Preparação dos Dados
Preparação dos Dados
Preparação dos Dados
Classificação
Classificação
Classificação
Análise de Custo
Análise de Custo
Análise de Custo
Conclusões
Dúvidas