Mitigação de ataques DDoS na IoT por meio de aprendizado de máquina e virtualização de funções de rede (2022)
- Authors:
- Autor USP: OLIVEIRA, GUILHERME WERNECK DE - IME
- Unidade: IME
- Sigla do Departamento: MAC
- DOI: 10.11606/D.45.2022.tde-01122022-114225
- Subjects: APRENDIZADO COMPUTACIONAL; INTERNET DAS COISAS
- Keywords: Aprendizado de máquina; DDoS; Desempenho; IoT; Machine learning; NFV; Performance; Security; Segurança; VNF
- Agências de fomento:
- Language: Português
- Abstract: A Internet das coisas (IoT - Internet of Things) tem passado por uma rápida popularização, alcançando uma grande diversidade de domínios de aplicações. Como consequência, cada vez mais dispositivos IoT com características diversas são implantados em uma variedade de ambientes públicos e privados, tornando-se progressivamente objetos comuns da vida cotidiana. Por outro lado, a infraestrutura física de sistemas heterogêneos é complexa e exige soluções eficientes e dinâmicas para o gerenciamento de desempenho e segurança de redes, em um nível que permita a implantação padronizada e de fácil replicação em indústrias, prédios e cidades inteligentes. Uma abordagem que vem ganhando espaço quando o intuito é responder às ameaças de segurança na IoT consiste no uso de recursos virtualizados de rede por meio da virtualização de funções de rede (NFV - Network Functions Virtualization). A literatura apresenta alguns trabalhos que utilizam a NFV para detectar e mitigar ameaças de segurança em redes IoT, mas poucos são os indicadores de desempenho do contexto de rede explorados para a composição de uma solução de maior eficiência. Dessa forma, este trabalho apresenta o desenvolvimento de uma abordagem baseada no desempenho do contexto de rede para mitigar ataques distribuídos de negação de serviço (DDoS - Distributed Denial of Service) na IoT, investigando como indicadores de desempenho podem compor modelos de aprendizado de máquina (ML - Machine Learning) para o posicionamento de funçõesvirtualizadas de redes (VNF - Virtual Network Functions). Modelos de ML foram treinados e testados a partir de indicadores de desempenho do contexto de rede para a realização de dois experimentos. O primeiro relacionado à predição do tempo de resposta de redes de Internet das coisas industriais (IIoT - Industrial Internet of Things). O segundo sobre o posicionamento de VNF de segurança, também em redes IIoT. Os respectivos resultados alcançados constituem em predições de tempos de resposta de rede que são no máximo 50 milissegundos maiores do que configurações realizadas por modelos de programação linear e classificações com 99,40% de acurácia para o correto posicionamento de VNF de segurança em redes IIoT sob ataques DDoS
- Imprenta:
- Data da defesa: 24.08.2022
- Este periódico é de acesso aberto
- Este artigo é de acesso aberto
- URL de acesso aberto
- Cor do Acesso Aberto: gold
- Licença: cc-by-nc-sa
-
ABNT
OLIVEIRA, Guilherme Werneck de. Mitigação de ataques DDoS na IoT por meio de aprendizado de máquina e virtualização de funções de rede. 2022. Dissertação (Mestrado) – Universidade de São Paulo, São Paulo, 2022. Disponível em: https://www.teses.usp.br/teses/disponiveis/45/45134/tde-01122022-114225/. Acesso em: 10 nov. 2024. -
APA
Oliveira, G. W. de. (2022). Mitigação de ataques DDoS na IoT por meio de aprendizado de máquina e virtualização de funções de rede (Dissertação (Mestrado). Universidade de São Paulo, São Paulo. Recuperado de https://www.teses.usp.br/teses/disponiveis/45/45134/tde-01122022-114225/ -
NLM
Oliveira GW de. Mitigação de ataques DDoS na IoT por meio de aprendizado de máquina e virtualização de funções de rede [Internet]. 2022 ;[citado 2024 nov. 10 ] Available from: https://www.teses.usp.br/teses/disponiveis/45/45134/tde-01122022-114225/ -
Vancouver
Oliveira GW de. Mitigação de ataques DDoS na IoT por meio de aprendizado de máquina e virtualização de funções de rede [Internet]. 2022 ;[citado 2024 nov. 10 ] Available from: https://www.teses.usp.br/teses/disponiveis/45/45134/tde-01122022-114225/ - Intelligent VNF placement to mitigate DDoS attacks on industrial IoT
- Virtualização de funções de rede na IoT: um panorama do gerenciamento de desempenho x segurança
- A hybrid CNN-LSTM model for IIoT edge privacy-aware intrusion detection
- Predicting response time in SDN-Fog environments for IIoT applications
Informações sobre o DOI: 10.11606/D.45.2022.tde-01122022-114225 (Fonte: oaDOI API)
How to cite
A citação é gerada automaticamente e pode não estar totalmente de acordo com as normas
