UMA ABORDAGEM BASEADA EM WORKFLOW PARA PRODUÇÃO DE DATASETS SINTÉTICOS DE FLUXOS DE ACESSOS COM MARCAÇÕES PARA IDENTIFICAÇÃO DE ATAQUES DE NEGAÇÃO DE SERVIÇO

Abstract

The technological developments are providing a new form of communication and exchange of information between people and organizations through the connection of thousands of devices. These communications happen in real time enabling the exchange of data and various information, whether professional or private nature, academic or fun. Along with the evolution of this connectivity arise forms of cyber attacks. The attacks may have social, political or financial nature and are characterized by unauthorized access, information theft and stop services. In search by the guard of the information, protective measures are implemented defined as Security Information, seeking to mitigate the risks involved in various forms of communication, aiming at the protection of the most diverse information contained in electronic media. The first step in the treatment of a cyber attack is to be identified, which can be performed using specific equipment, set with IDS (Intrusion Detection System), where you analyze network traffic in order to identify anomalies. This paper presents the Collector Access a workflow for building dataset, automatically and systematically, based on marking with free flow for the analysis of information security attacks, focusing on DoS attacks service. This study aims to collaborate in the reproduction of datasets with marking, enabling the training of detection systems, with the characteristic of having the streams labeled.

A evolução tecnológica está proporcionando novas formas de comunicação e troca de informações entre pessoas e corporações por meio da conexão de milhares de dispositivos. Estas comunicações acontecem em tempo real e possibilitam a troca de dados e de informações diversas, sejam elas de cunho profissional ou particular, acadêmico ou de diversão. Juntamente com a evolução dessa conectividade surgem as formas de ataques cibernéticos, do inglês cyber attacks. Os ataques podem ter cunho social, político ou financeiro e se caracterizam por acessos não autorizados, roubo de informações e paralisação de serviços. Na busca pelo resguardo das informações, são implementadas medidas de proteção definidas como segurança da informação, que buscam mitigar os riscos envolvidos nas várias formas de comunicação, objetivando a proteção das mais diversas informações contidas nos meios eletrônicos. O primeiro passo no tratamento de um ataque cibernético é a sua identificação, que pode ser realizada por meio de equipamentos específicos, definidos com IDS (Intrusion Detection System), onde é possível analisar o tráfego de rede com o objetivo de identificar anomalias. Este trabalho apresenta o Access Collector um workflow para a construção de dataset (banco de dados), de forma automática e sistematizada, com base em fluxo de acesso com marcação, para a análise de ataques de segurança da informação, com foco em ataques de negação de serviço. Tal estudo visa colaborar na reprodução de datasets com marcação, possibilitando o treinamento de sistemas de detecção, com a característica de possuir os fluxos rotulados.