Banca de QUALIFICAÇÃO: CHRISTIAN FELIX GBEDANDE AZONYETIN

Uma banca de QUALIFICAÇÃO de MESTRADO foi cadastrada pelo programa.
DISCENTE: CHRISTIAN FELIX GBEDANDE AZONYETIN
DATA: 12/05/2022
HORA: 09:00
LOCAL: Sala de Videoconferencia
TÍTULO:

Detecção e mitigação dos ataques DDoS baseado nos planos de conhecimento e gerenciamento da SDN

PALAVRAS-CHAVES:

DDOS, SDN, Plano de Conhecimento, Plano de Gerenciamento

PÁGINAS: 67
GRANDE ÁREA: Ciências Exatas e da Terra
ÁREA: Ciência da Computação
SUBÁREA: Sistemas de Computação
ESPECIALIDADE: Teleinformática
RESUMO:

Muito se tem dito sobre o crescimento exponencial do tráfego de dados nas redes de computa-
dores, devido à sua utilização como plataforma de comunicação global, abrangendo um grande
número de serviços e aplicações dinâmicas e heterogêneas. Consequentemente, são muitos os
ataques que acompanham esta evolução tecnológica, entre os quais, os de negação de serviço
distribuído DDoS. Ataques DDoS podem incapacitar rapidamente a vítima, causando enormes
perdas de receita. Apesar do grande número de soluções de mitigação tradicionais que exis-
tem hoje, os ataques DDoS continuam a crescer em frequência, volume e gravidade. Redes
definida por software (SDN) é um emergente paradigma de rede que ganhou força significativa
por muitos pesquisadores para atender aos requisitos de dados de hoje. Permite a criação de
regras a partir de seu controlador, que define ações sobre o comportamento do tráfego na rede.
Graças à sua flexibilidade, eficiência e adequação para implantação incremental, a tecnologia
SDN fornece um meio prático de desenvolver soluções eficazes de segurança. Infelizmente,
foi observado que os controladores atuais da SDN não são capazes de lidar com um grande
número de novos fluxos usando OpenFlow em redes de alta velocidade. Essa incapacidade de
escalabilidade do controlador torna uma ameaça à segurança. Dessa forma, não basta apenas
melhorar gradativamente as técnicas e algoritmos de Aprendizado de Máquina (ML – Machine
Learning) que conhecemos, mas sim criar uma nova definição da arquitetura SDN, incorpo-
rando o plano de conhecimento-KP e o plano de gerenciamento-PG à sua arquitetura. Para tal
tarefa, podem ser usadas no plano de conhecimento-KP, técnicas de ML que implementam al-
goritmos para análise de grandes volumes de dados para obter novas informações (padrões) que
não eram visualizadas por meio da análise dos dados brutos ou pré-processados pelo plano de
gerenciamento. Para melhorar as técnicas de detecção e mitigação de ataques DDoS, e iden-
tificar requisitos de uma solução mais eficaz, são propostos módulos (aplicações) para definir
características e funções das camadas da nova arquitetura proposta.

MEMBROS DA BANCA:
Interno - RENATA LOPES ROSA (Membro)
Interno - RAFAEL SERAPILHA DURELLI (Suplente)
Presidente - LUIZ HENRIQUE ANDRADE CORREIA (Membro)
Interno - DEMOSTENES ZEGARRA RODRIGUEZ (Suplente)
Externo ao Programa - BRUNO DE ABREU SILVA - DCC/ICET (Membro)