D. Brito, A. B. D. Neira, L. Borges, A. M. D. Araújo, Michele Nogueira
{"title":"Um Sistema Autônomo para a Predição de Ataques de DDoS em Redes Locais e Internet","authors":"D. Brito, A. B. D. Neira, L. Borges, A. M. D. Araújo, Michele Nogueira","doi":"10.5753/wgrs.2023.718","DOIUrl":"https://doi.org/10.5753/wgrs.2023.718","url":null,"abstract":"Diante da constante evolução dos ataques de negação de serviço distribuído (DDoS), torna-se necessário o desenvolvimento de técnicas de predição para confrontar essas ameaças. A dissimulação dos ataques e o alto volume de tráfego de rede dificultam o seu reconhecimento. Portanto é importante identificar a preparação dos ataques para aumentar o tempo hábil de combatê-los. Este artigo apresenta um sistema autoadaptativo para a predição dos ataques DDoS. O sistema define automaticamente a melhor configuração da rede neural para distinguir a preparação do ataque DDoS do tráfego normal. Os resultados indicam que o sistema consegue predizer um ataque DDoS em 29 minutos antes do seu início com acurácia superior à literatura (97,89%).","PeriodicalId":337993,"journal":{"name":"Anais do XXVIII Workshop de Gerência e Operação de Redes e Serviços (WGRS 2023)","volume":"23 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2023-05-26","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"128904781","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
Maurício Ariza, Antonio João Gonçalves de Azambuja, J. Nobre, L. Granville
{"title":"Automated Social Engineering Attacks using ChatBots on Professional Social Networks","authors":"Maurício Ariza, Antonio João Gonçalves de Azambuja, J. Nobre, L. Granville","doi":"10.5753/wgrs.2023.747","DOIUrl":"https://doi.org/10.5753/wgrs.2023.747","url":null,"abstract":"The growth of the internet and social networks has intensified human interactions, raising the risk of cyberattacks. Social Engineering targets those human relationships in the cyber environment, using technology as a support to exploit natural human failures. Research has shown the capacity of Social Engineering attacks, however, there are few papers focusing on the evolution and trust of ChatBots and automation as a support for those attacks. This paper presents an analysis of the capacity of professional social networks to detect and block automated Social Engineering threats to their users. The approach developed allowed us to identify the characteristics of the trust relationship between the user, the social network, and the ChatBot resulting from the established interaction, and failures on the part of social networks to identify and block this kind of behavior. To this end, an automated Social Engineering bot was developed. The analysis and discussion of the results allow demonstration of the security vulnerabilities present in professional networks and in building the user’s trust relationship with the ChatBot.","PeriodicalId":337993,"journal":{"name":"Anais do XXVIII Workshop de Gerência e Operação de Redes e Serviços (WGRS 2023)","volume":"137 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2023-05-26","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"134174751","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
Alann Rodrigues Ferreira, A. V. Brito, F. M. Matos
{"title":"Abordagem em Borda de Rede para Coleta e Processamento Contínuo de Telemetria em Larga Escala na Indústria 4.0","authors":"Alann Rodrigues Ferreira, A. V. Brito, F. M. Matos","doi":"10.5753/wgrs.2023.748","DOIUrl":"https://doi.org/10.5753/wgrs.2023.748","url":null,"abstract":"Em ambientes industriais, uma pequena quantidade de dados pode ser gerenciada e analisada de forma simples, mas quando ganham novas proporções, crescendo de forma constante, torna-se mais complexo a tarefa de gerir esses dados. Este trabalho apresenta uma abordagem em Borda de Rede para estabelecer um fluxo contínuo de coleta e processamento de dados telemétricos de máquinas industriais. Chamada de ThreeVS-industry, essa abordagem utiliza OPC-UA como padrão de interoperabilidade no espaço de automação industrial, à medida que, dados coletados são enviados para um ambiente de Big Data. O objetivo dessa abordagem é integrar máquinas e sistemas automatizados para ajudar gestores a obter informações e insights, que servirão de base para aprimoramentos contínuos em processos e planejamentos estratégicos. Com o intuito de integrar um mecanismo de detecção de falhas nos dispositivos à abordagem, um experimento simulado foi implementado em ambientes de Computação em Nuvem e Computação de Borda. Em todas as execuções, utilizar Computação em Borda mostrou-se superior, com ganhos de até 76.18% em relação ao tempo de detecção de falha.","PeriodicalId":337993,"journal":{"name":"Anais do XXVIII Workshop de Gerência e Operação de Redes e Serviços (WGRS 2023)","volume":"47 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2023-05-26","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"134091229","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
E. N. Gottsfritz, M. S. Quessada, D. D. Lieira, Geraldo P. Rocha Filho, R. I. Meneguette
{"title":"MARVEL: Um Algoritmo Meta-heurístico para Alocação de Recursos em Redes Veiculares ad-hoc","authors":"E. N. Gottsfritz, M. S. Quessada, D. D. Lieira, Geraldo P. Rocha Filho, R. I. Meneguette","doi":"10.5753/wgrs.2023.734","DOIUrl":"https://doi.org/10.5753/wgrs.2023.734","url":null,"abstract":"Tecnologias de suporte a decisão baseados em Sistemas de Transporte Inteligente (ITS) vem se modernizando ao longo do tempo através da remodelagem de técnicas já conhecidas. Em redes veiculares a clusterização é utilizada para aumentar a capacidade de atendimento de serviços, já que cada veículo é um repositório de recursos de armazenamento, processamento e memória quando ociosos. Como esses recursos são limitados e a topologia é altamente dinâmica existe a necessidade do uso de algoritmos eficientes que apoiem a tomada de decisão durante a alocação desses recursos. Neste trabalho propomos o MARVEL, um algoritmo meta-heurístico para alocação de recursos em Redes Veiculares ad-hoc que implementa a Otimização do Falcão Harris (HHO) com o objetivo de otimizar o processo de busca por recursos ocioso. Os resultados indicam que o método MARVEL é mais eficaz na alocação de recursos, especialmente em serviços que requerem grande quantidade de recursos, com maior taxa de sucesso e maior número de recursos alocados no mesmo período de tempo.","PeriodicalId":337993,"journal":{"name":"Anais do XXVIII Workshop de Gerência e Operação de Redes e Serviços (WGRS 2023)","volume":"80 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2023-05-26","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"121165295","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
{"title":"Uma Arquitetura de Rede Neural com Auxílio da Nuvem para Dispositivos Computacionalmente Limitados","authors":"Caio Gevegir Miguel Medeiros, P. Cruz, R. Couto","doi":"10.5753/wgrs.2023.741","DOIUrl":"https://doi.org/10.5753/wgrs.2023.741","url":null,"abstract":"A execução de redes neurais profundas (Deep Neural Networks – DNNs) pode ser inviável em dispositivos de baixo poder computacional. Este trabalho propõe um modelo de rede neural otimizado para esses dispositivos, ao custo de uma menor acurácia, mas auxiliado por uma DNN na nuvem caso a inferência não atinja um determinado valor de confiança. Experimentos com dígitos escritos à mão mostram que o modelo ocupa baixa quantidade de memória, além de possuir tempo de treinamento e de inferência menores quando comparado a uma DNN conhecida. Adicionalmente, a estratégia de realizar a inferência local antes de consultar a nuvem reduziu o tempo médio de inferência em pelo menos quatro vezes, com uma acurácia de 96%.","PeriodicalId":337993,"journal":{"name":"Anais do XXVIII Workshop de Gerência e Operação de Redes e Serviços (WGRS 2023)","volume":"49 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2023-05-26","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"133166401","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
Ivo G. A. Nicolaio, Anelise Munaretto, Mauro Fonseca
{"title":"Uma Proposta de Detecção de Ataques Cibernéticos em Sistemas de Controle Industrial (ICS)","authors":"Ivo G. A. Nicolaio, Anelise Munaretto, Mauro Fonseca","doi":"10.5753/wgrs.2023.765","DOIUrl":"https://doi.org/10.5753/wgrs.2023.765","url":null,"abstract":"Ataques cibernéticos em redes de ambiente industrial nem sempre limitam-se à instalação de malwares em máquinas de funcionários vítimas de phishing. Apesar das peculiaridades dos Sistemas de Controle Industrial (ICS), ataques bem sucedidos podem causar impactos devastadores que os mecanismos de segurança, orientados a uma rede convencional, podem não detectar. Portanto, o uso de Sistemas de Detecção de Intrusão monitorando os dados trafegados pelo ICS vêm sendo utilizados para contrapor esse risco, com foco no uso de técnicas baseadas em Machine Learning, Deep Learning ou Teoria dos Grafos. Este trabalho avaliou o ganho de desempenho no uso conjunto de classificadores supervisionados e não-supervisionados, com base na métrica recall. Utilizou o dataset Hardware-in-the-loop Augmented Industrial Control System Dataset (HAI), que é focado em simular um Sistema Ciber-Físico de ambiente industrial, em específico de uma usina de geração de energia elétrica composta de termoelétrica baseada em vapor e de hidroelétrica reversível. O framework utilizado é o Scikit-Learn e foi possível obter resultados de 0,995 com os parâmetros propostos. O uso conjunto de classificadores permitiu um ganho médio de 24% em recall comparados à classificação simples.","PeriodicalId":337993,"journal":{"name":"Anais do XXVIII Workshop de Gerência e Operação de Redes e Serviços (WGRS 2023)","volume":"26 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2023-05-26","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"128589403","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
N. A. D. Silva, Carlos A. Vieira Campos, Sidney C. de Lucena
{"title":"Inferência da qualidade do serviço em enlaces de rede através de um método baseado em aprendizado federado","authors":"N. A. D. Silva, Carlos A. Vieira Campos, Sidney C. de Lucena","doi":"10.5753/wgrs.2023.767","DOIUrl":"https://doi.org/10.5753/wgrs.2023.767","url":null,"abstract":"A crescente demanda de acesso à Internet acarreta no aumento da demanda por melhorias nas infraestruturas das redes provedoras de Internet e redes de pontos de acesso móvel, e a complexidade deste novo cenário motiva o uso de técnicas de aprendizado de máquina para monitoramento e gerenciamento de redes. Este trabalho propõe um método baseado em aprendizado federado para inferir a qualidade de serviço na rede. Como entrada deste modelo, são usadas matrizes de tráfego contendo medidas coletadas nos próprios nós de origem. Utilizando criptografia homomórfica, os nós de origem mantêm a privacidade dos seus dados de medição, prevenindo-os de ataques de vazamento de informação durante o processo de treinamento. Resultados dos experimentos realizados apontam que o método proposto superou o aprendizado de máquina centralizado em termos de desempenho, e com um menor número de rodadas até a convergência do modelo.","PeriodicalId":337993,"journal":{"name":"Anais do XXVIII Workshop de Gerência e Operação de Redes e Serviços (WGRS 2023)","volume":"52 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2023-05-26","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"121422880","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
Danilo A. M. Chagas, G. P. Rocha Filho, R. Meneguette, R. Bonacin, Vinícius P. Gonçalves
{"title":"Machine Learning for Detection of Distributed Denial-of-Service Attacks from Queries Executed in DBMS","authors":"Danilo A. M. Chagas, G. P. Rocha Filho, R. Meneguette, R. Bonacin, Vinícius P. Gonçalves","doi":"10.5753/wgrs.2023.766","DOIUrl":"https://doi.org/10.5753/wgrs.2023.766","url":null,"abstract":"Denial-of-Service (DoS) attacks have been extensively studied in the literature, especially in their most dangerous form, the Distributed Denial-of-Service (DDoS). Database, a critical infrastructure for services, has mechanisms for recording information (logs) of SQL queries and sessions. Although they are vulnerable to DDoS, they are not entirely covered by commercial tools or research on such a detection. Machine Learning (ML) techniques are highly effective in identifying patterns in data such as database SQL logs. Thus, this work proposes the application of ML to detect DDoS attacks on a database from the logs of queries executed on it. As a result, the classification obtained an F1-score of 94.44%, which indicates the effectiveness of the proposed approach.","PeriodicalId":337993,"journal":{"name":"Anais do XXVIII Workshop de Gerência e Operação de Redes e Serviços (WGRS 2023)","volume":"84 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2023-05-26","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"114441399","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
A. B. D. Neira, L. Borges, A. M. D. Araújo, Michele Nogueira
{"title":"Engenharia de Sinais Precoces de Alerta Para a Predição de Ataques DDoS","authors":"A. B. D. Neira, L. Borges, A. M. D. Araújo, Michele Nogueira","doi":"10.5753/wgrs.2023.724","DOIUrl":"https://doi.org/10.5753/wgrs.2023.724","url":null,"abstract":"A rápida escalada dos ataques de negação de serviço distribuído (DDoS) requer sua predição. Grandes volumes de tráfego de ataques limitam o tempo disponível para detê-los. Os atacantes escondem suas ações da detecção com o objetivo de aumentar seus danos. Portanto, é essencial predizer os sinais da preparação dos ataques. Este trabalho apresenta a abordagem Engenharia de Sinais Precoces de Alerta (ESPA). ESPA gera características que possam indicar a preparação do ataque no tráfego de rede baseado na teoria dos sinais precoces de alerta. A partir da indicação é possível detê-los antecipadamente. A abordagem ESPA permite a predição de um ataque DDoS 30 minutos antes do seu início efetivo.","PeriodicalId":337993,"journal":{"name":"Anais do XXVIII Workshop de Gerência e Operação de Redes e Serviços (WGRS 2023)","volume":"186 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2023-05-26","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"116340306","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}
Degemar Pereira da Silva, Ramon Fontes, A. Neto, Gustavo Brichi da Silva, Roger Immich
{"title":"Esquema de Autenticação e Acordo de Chaves para Internet das Coisas","authors":"Degemar Pereira da Silva, Ramon Fontes, A. Neto, Gustavo Brichi da Silva, Roger Immich","doi":"10.5753/wgrs.2023.780","DOIUrl":"https://doi.org/10.5753/wgrs.2023.780","url":null,"abstract":"A Internet das Coisas (IoT) continua avançando a passos largos, permitindo que a cada dia mais dispositivos estejam conectados na Internet. Esta tecnologia enfrenta diversos desafios, sendo que um dos principais é a segurança da informação. Em ambientes IoT a segurança é essencial para impedir a entrada de dispositivos mal intencionados, prover comunicação segura e proteção a dados sigilosos. O presente trabalho apresenta um esquema de AuTenTicação e Acordo de CHaves para IoT (ATTACH-IoT). O esquema proposto foi desenvolvido utilizando portas lógicas XOR, criptografia simétrica e funções hash. Complementarmente, foi adotada a técnica de Physical Unclonable Functions (PUF) para a identificação única e automática de dispositivos em IoT, permitindo assim que o ambiente seja configurado de forma autônoma, sem a necessidade de adicionar usuário e senha em cada um dos dispositivos. Foi implementada uma prova de conceito utilizando contêineres e realizada a validação formal através do Scyther. Os resultados mostraram a eficiência do esquema proposto, atendendo a todos os requisitos de segurança testados pela ferramenta.","PeriodicalId":337993,"journal":{"name":"Anais do XXVIII Workshop de Gerência e Operação de Redes e Serviços (WGRS 2023)","volume":"98 1","pages":"0"},"PeriodicalIF":0.0,"publicationDate":"2023-05-26","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":null,"resultStr":null,"platform":"Semanticscholar","paperid":"127123867","PeriodicalName":null,"FirstCategoryId":null,"ListUrlMain":null,"RegionNum":0,"RegionCategory":"","ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":"","EPubDate":null,"PubModel":null,"JCR":null,"JCRName":null,"Score":null,"Total":0}