GRUPO: Optativa

OBJETIVOS GERAIS DA DISCIPLINA: Apresentar e discutir tópicos relativos à Detecção de Intrusões. Revisar as propriedades de segurança de informações, suas ameaças e contramedidas. Estudar a teoria e fundamentos de detecção de Intrusões IDSs; Desenvolver um Sistema de Detecção de Intrusões(IDS) usando Machine Learning

EMENTA DO PROGRAMA: Propriedades da segurança da informação, vulnerabilidades, ameaças e ataques; Arquitetura, projeto, implementação e implantação de Sistemas de Detecção de Intrusões (IDS). Abordagens de detecção. Processamento de dados. Fontes de dados; Avaliação de IDS.

DESCRIÇÃO DO PROGRAMA: 

1. Segurança da informação e suas propriedades:

a) Revisão sobre as propriedades da segurança da informação.

2. Ameaças, Vulnerabilidades e ataques

a) Revisão de ataques conhecidos;

b) Levantamento sobre ataques recentes.

3. Sistemas de Detecção de Intrusões(IDS)

a) Introdução à Sistemas de detecção de Intrusões. 

B) Arquitetura de IDSs: centralizada, distribuída e integrada;

c) Abordagens de Detecção: detecção baseada em assinatura, anomalia e regras;

d) Processamento de dados: processamento em lotes vs tempo real;

e) Tipo de ações: detecção vs detecção e resposta. 

f) Fontes e dados para Intrusões: IDSs baseados em Redes de Computadores e IDSs baseados em Logs de aplicações;

g) Planejamento de cobertura de ataques;

h) Alternativas para avaliação de IDSs: datasets públicos, testbeds e simulações;

i) Métricas de desempenho de IDSs.

4. Práticas com IDS

a) Implementação de IDSs usando técnicas de aprendizado de máquinas.

5. Pesquisas em IDS

a) Pesquisa científica e produção textual 

BIBLIOGRAFIA:

Stallings, William. Cryptography and Network Security: Principles and Practice. Índia Prentice Hall, 2021.

Ross,Keith W.,and Kurose, James F.. Redes de Computadores e a internet: uma nova abordagem.Brasil, Addison Wesley, 2010.

Quincozes, Silvio E.et al. A survey on intrusion detection and prevention systems in digital substantions. Computer Networks, v. 184,p.107679, 2021.

Mohammad, Muamer N.; Sulaiman, Norrozila; Muhsin, Osama Abdulkarim. A novel intrusion detection system by using intelligent data mining in weka environment. Procedia Computer Science, v,p.1237-1242,2011.