Detecção de Invasores em Redes de Computadores Utilizando um Algoritmo Imunológico Artificial de Seleção Negativa

Abstract

Neste artigo apresenta-se uma ferramenta para detecção de estados de intrusão em redes de computadores utilizando sistemas imunológicos artificiais. Desta forma, baseando-se em um algoritmo de seleção negativa, realiza-se a análise e classificação do sinal em dois estados comportamentais: próprio (condição normal) e não-próprio (invasão). A principal aplicação desta ferramenta é auxiliar os operadores de redes de computadores, durante ataques, bem como proporcionar a assistência necessária para a tomada de decisão. Para avaliar esta metodologia foram realizadas simulações em uma rede de computadores real, onde foi gerada uma base de dados contendo amostras da rede em situações normais e de invasão. Esse conjunto de dados é utilizado para analisar o desempenho do método proposto. Os resultados obtidos mostram precisão e eficiência no diagnóstico de invasores em redes de computadores.