Análise de segurança por meio de inspeção profunda de pacotes em fluxos de rede utilizando Big Data

Abstract

Este trabalho final de graduação possui como finalidade o estudo da viabilidade de combinar Big Data e inspeção profunda de pacotes para a implementação de um sistema que seja capaz de centralizar quantidades massivas de informações sobre tráfego de rede, para assim permitir a visualização em tempo real desses dados. Como fonte de tráfego real, foi utilizada uma honey- net própria de alta interatividade, que teve seu tráfego capturado entre o final de 2016 e início de 2017. Obteve-se sucesso ao combinar as duas técnicas mencionadas acima, e a análise dos dados extraídos pode ser visualizada na sessão de resultados. Visa-se, na implementação desse projeto, que este seja a base de outros estudos envolvendo visualização de ataques, pois a arqui- tetura montada possui amplo potencial para estudos de segurança de redes, inclusive envolvendo aprendizado de máquina, conforme citado ao final do trabalho.