Use este identificador para citar ou linkar para este item: http://hdl.handle.net/11422/3357
Registro completo de metadados
Campo DCValorIdioma
dc.contributor.advisorSilva, Mônica Ferreira da-
dc.contributor.authorEgger, Máximo Eduardo-
dc.date.accessioned2017-12-19T16:08:03Z-
dc.date.available2017-12-21T02:00:36Z-
dc.date.issued2009-06-26-
dc.identifier.urihttp://hdl.handle.net/11422/3357-
dc.description.abstractRecent studies have shown that it is possible to identify abnormalities in networks of computers automatically using techniques of learning and data mining. To see how the use of these techniques helps in the identification of abnormalities was chosen Open Source Security Information Management (OSSIM) tool for analysis. For this analysis, an experiment was set up to allow verification of the installation and configuration of the tool and the techniques of data mining for correlation of events from a computer network. The results show the feasibility of using these techniques for the correlation and analysis of events in automatic mode on a computer network. It was also difficult to identify the tool`s installation and configuration and the impact on the events correlation when the number of events was high.en
dc.languageporpt_BR
dc.publisherUniversidade Federal do Rio de Janeiropt_BR
dc.rightsAcesso Abertopt_BR
dc.subjectMineração de dadospt_BR
dc.subjectSegurança de computadorespt_BR
dc.subjectOpen Source Security Information Management (OSSIM)pt_BR
dc.subjectGestão da informaçãopt_BR
dc.titleCorrelação de eventos para detecção de intrusão: um experimento com open source security information management (OSSIM)pt_BR
dc.typeTrabalho de conclusão de especializaçãopt_BR
dc.contributor.advisorLatteshttp://lattes.cnpq.br/6380923400551734pt_BR
dc.description.resumoTrabalhos recentes têm mostrado que é possível identificar anormalidades em redes de computadores automaticamente usando técnicas de aprendizagem ou de mineração de dados. Para verificar como o uso destas técnicas ajuda na identificação de anormalidades foi escolhida a ferramenta Open Source Security Information Management (OSSIM) para análise. Para esta análise foi montado um experimento a fim de permitir a verificação da instalação e configuração da ferramenta e o uso das técnicas de mineração para a correlação dos eventos de uma rede de computadores. Os resultados obtidos mostram a viabilidade da utilização dessas técnicas para a correlação e análise de eventos de modo automático em uma rede de computadores. Também foi possível identificar as dificuldades para instalação e configuração da ferramenta e do impacto para a correlação de eventos quando a quantidade de eventos foi elevada.pt_BR
dc.publisher.countryBrasilpt_BR
dc.publisher.departmentInstituto Tércio Pacitti de Aplicações e Pesquisas Computacionaispt_BR
dc.publisher.programPrograma de Pós-Graduação em Gerência de Redes de Computadores e Tecnologia Internetpt_BR
dc.publisher.initialsUFRJpt_BR
dc.subject.cnpqCNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAOpt_BR
dc.embargo.termsabertopt_BR
Aparece nas coleções:Gerência de Redes de Computadores e Tecnologia Internet

Arquivos associados a este item:
Arquivo Descrição TamanhoFormato 
MEgger.pdf1,64 MBAdobe PDFVisualizar/Abrir


Os itens no repositório estão protegidos por copyright, com todos os direitos reservados, salvo quando é indicado o contrário.