Detecção de Redes de Serviço de Fluxo Rápido Baseada em Otimização por Colônia de Formiga
O controle e o acesso remoto de computadores infectados por códigos maliciosos permitem ao operador desse tipo de rede (botnet) realizar diferentes atividades fraudulentas como orquestrar ataques distribuídos de negação de serviço (DDoS) ou propagar códigos maliciosos como vírus e worms. Para manter...
| Autor principal: | Barbosa, Kaio Rafael de |
|---|---|
| Outros Autores: | http://lattes.cnpq.br/0556192630812031 |
| Grau: | Tese |
| Idioma: | por |
| Publicado em: |
Universidade Federal do Amazonas
2018
|
| Assuntos: | |
| Acesso em linha: |
https://tede.ufam.edu.br/handle/tede/6779 |
| id |
oai:https:--tede.ufam.edu.br-handle-:tede-6779 |
|---|---|
| recordtype |
dspace |
| spelling |
oai:https:--tede.ufam.edu.br-handle-:tede-67792018-11-24T05:06:11Z Detecção de Redes de Serviço de Fluxo Rápido Baseada em Otimização por Colônia de Formiga Barbosa, Kaio Rafael de Souto, Eduardo James Pereira http://lattes.cnpq.br/0556192630812031 http://lattes.cnpq.br/3875301617975895 Souto, Eduardo James Pereira Santos, Eulanda M. dos Pio, José Luiz de Souza Botnet Segurança Colônia de Formigas Fast-Flux CIÊNCIAS EXATAS E DA TERRA O controle e o acesso remoto de computadores infectados por códigos maliciosos permitem ao operador desse tipo de rede (botnet) realizar diferentes atividades fraudulentas como orquestrar ataques distribuídos de negação de serviço (DDoS) ou propagar códigos maliciosos como vírus e worms. Para manter o controle dessas máquinas infectadas, é necessário utilizar um mecanismo de comunicação robusto contra tentativas de interrupção dos serviços da rede e que seja capaz de evadir sistemas de detecção de intrusos. Tal mecanismo é também conhecido como canal de Comando e Controle (C&C). Para isso, algumas redes maliciosas adotam com frequência o Sistema de Nomes de Domínios (DNS) devido ao seu funcionamento global e distribuído, permitindo assim que simulem comportamentos de redes legítimas a partir de técnicas como Round-Robin DNS (RRDNS) e Redes de Distribuição de Conteúdo (CDN). Redes maliciosas que empregam essas estratégias são denominadas como Redes de Serviço de Fluxo Rápido, pois são capazes de modificar seu comportamento para garantir a operação contínua dos serviços, assim como do canal de Comando e Controle (C&C). Para identificar essas redes, os sistemas de detecção de intrusos atuais são construídos a partir de modelos baseados em um conjunto fixo de atributos observados em determinado instante de tempo. No entanto, os operadores dessas redes são capazes de subverter tais modelos de detecção pela modificação de características como a quantidade de endereços IP ou tempo de vida (TTL) de um nome de domínio. Por esses motivos, este trabalho apresenta um modelo bioinspirado no conceito de Otimização por Colônia de Formigas para detecção de botnets baseadas em Redes de Serviço de Fluxo Rápido. O principal objetivo é analisar um domínio suspeito a partir de diferentes perspectivas, pois mesmo que seja possível a manipulação de determinadas características, é improvável que o operador modifique um conjunto considerável de atributos para evadir diferentes modelos de classificação ao mesmo tempo. Os resultados experimentais usando uma base de dados real mostram que o modelo é capaz de gerar regras de classificação que priorizam menor custo a partir da combinação de diferentes métodos de detecção, obtendo uma acurácia superior a 93%. Remote control and remote access of malicious code-enabled computers allow the network operator (botnet) to perform various fraudulent activities such as orchestrating distributed denial of service (DDoS) attacks or propagating malicious code such as virus and IT worms. To maintain control of these infected machines, it is necessary to use a robust communication mechanism against attempts to disrupt network services and to be able to evade intrusion detection systems. Such a mechanism is also known as Command and Control (C&C) channel. To do this, some malicious networks often adopt the Domain Name System (DNS) because of its global and distributed operation, allowing them to simulate legitimate network behaviors from techniques such as Round-Robin DNS (RRDNS) and Content Distribution Networks (CDN). Malicious networks that employ these strategies are called Fast Flow Service Networks, because they are able to modify their behavior to ensure the continuous operation of the services, as well as the Command and Control (C&C) channel. To identify such networks, current intrusion detection systems are constructed from models based on a fixed set of attributes observed at a given time point. However, the operators of these networks are able to subvert such detection models by modifying characteristics such as the number of IP addresses or the lifetime (TTL) of a domain name. For these reasons, this work presents a bioinspired model in the concept of Optimization by Colony of Ants for detection of botnets based on Fast Flow Service Networks. The main objective is to analyze a suspicious domain from different perspectives, because even if it is possible to manipulate certain features, the operator is unlikely to modify a of attributes to evade different classification models at the same time. The experimental results using a real database show that the model is able to generate classification rules that prioritize lower cost from the combination of different detection methods, obtaining an accuracy of more than 93%. FAPEAM - Fundação de Amparo à Pesquisa do Estado do Amazonas 2018-11-23T20:52:12Z 2018-04-04 Tese BARBOSA, Kaio Rafael de Souza. Detecção de Redes de Serviço de Fluxo Rápido Baseada em Otimização por Colônia de Formiga. 2018. 162 f. Tese (Doutorado em Informática) - Universidade Federal do Amazonas, Manaus, 2018. https://tede.ufam.edu.br/handle/tede/6779 por Acesso Aberto http://creativecommons.org/licenses/by-nc-nd/4.0/ application/pdf Universidade Federal do Amazonas Instituto de Computação Brasil UFAM Programa de Pós-graduação em Informática |
| institution |
TEDE - Universidade Federal do Amazonas |
| collection |
TEDE-UFAM |
| language |
por |
| topic |
Botnet Segurança Colônia de Formigas Fast-Flux CIÊNCIAS EXATAS E DA TERRA |
| spellingShingle |
Botnet Segurança Colônia de Formigas Fast-Flux CIÊNCIAS EXATAS E DA TERRA Barbosa, Kaio Rafael de Detecção de Redes de Serviço de Fluxo Rápido Baseada em Otimização por Colônia de Formiga |
| topic_facet |
Botnet Segurança Colônia de Formigas Fast-Flux CIÊNCIAS EXATAS E DA TERRA |
| description |
O controle e o acesso remoto de computadores infectados por códigos maliciosos permitem ao operador desse tipo de rede (botnet) realizar diferentes atividades fraudulentas como orquestrar ataques distribuídos de negação de serviço (DDoS) ou propagar códigos maliciosos como vírus e worms. Para manter o controle dessas máquinas infectadas, é necessário utilizar um mecanismo de comunicação robusto contra tentativas de interrupção dos serviços da rede e que seja capaz de evadir sistemas de detecção de intrusos. Tal mecanismo é também conhecido como canal de Comando e Controle (C&C). Para isso, algumas redes maliciosas adotam com frequência o Sistema de Nomes de Domínios (DNS) devido ao seu funcionamento global e distribuído, permitindo assim que simulem comportamentos de redes legítimas a partir de técnicas como Round-Robin DNS (RRDNS) e Redes de Distribuição de Conteúdo (CDN). Redes maliciosas que empregam essas estratégias são denominadas como Redes de Serviço de Fluxo Rápido, pois são capazes de modificar seu comportamento para garantir a operação contínua dos serviços, assim como do canal de Comando e Controle (C&C). Para identificar essas redes, os sistemas de detecção de intrusos atuais são construídos a partir de modelos baseados em um conjunto fixo de atributos observados em determinado instante de tempo. No entanto, os operadores dessas redes são capazes de subverter tais modelos de detecção pela modificação de características como a quantidade de endereços IP ou tempo de vida (TTL) de um nome de domínio. Por esses motivos, este trabalho apresenta um modelo bioinspirado no conceito de Otimização por Colônia de Formigas para detecção de botnets baseadas em Redes de Serviço de Fluxo Rápido. O principal objetivo é analisar um domínio suspeito a partir de diferentes perspectivas, pois mesmo que seja possível a manipulação de determinadas características, é improvável que o operador modifique um conjunto considerável de atributos para evadir diferentes modelos de classificação ao mesmo tempo. Os resultados experimentais usando uma base de dados real mostram que o modelo é capaz de gerar regras de classificação que priorizam menor custo a partir da combinação de diferentes métodos de detecção, obtendo uma acurácia superior a 93%. |
| author_additional |
Souto, Eduardo James Pereira |
| author_additionalStr |
Souto, Eduardo James Pereira |
| format |
Tese |
| author |
Barbosa, Kaio Rafael de |
| author2 |
http://lattes.cnpq.br/0556192630812031 |
| author2Str |
http://lattes.cnpq.br/0556192630812031 |
| title |
Detecção de Redes de Serviço de Fluxo Rápido Baseada em Otimização por Colônia de Formiga |
| title_short |
Detecção de Redes de Serviço de Fluxo Rápido Baseada em Otimização por Colônia de Formiga |
| title_full |
Detecção de Redes de Serviço de Fluxo Rápido Baseada em Otimização por Colônia de Formiga |
| title_fullStr |
Detecção de Redes de Serviço de Fluxo Rápido Baseada em Otimização por Colônia de Formiga |
| title_full_unstemmed |
Detecção de Redes de Serviço de Fluxo Rápido Baseada em Otimização por Colônia de Formiga |
| title_sort |
detecção de redes de serviço de fluxo rápido baseada em otimização por colônia de formiga |
| publisher |
Universidade Federal do Amazonas |
| publishDate |
2018 |
| url |
https://tede.ufam.edu.br/handle/tede/6779 |
| _version_ |
1831969688366612480 |
| score |
11.753735 |