• Informações do Trabalho

Titulo RASTREAMENTO DE PACOTES EM REDES IP Subtítulo Autor Maycon Ferraz Braga Orientador EDUARDO PAGANI JULIO Resumo Em grande parte dos ataques digitais, principalmente ataques de negação de serviço, pacotes IP com endereços de origem forjados são usados para ocultar a verdadeira origem do atacante, esta técnica é conhecida como IP Spoofing. Uma possível estratégia de defesa é rastrear a origem do ataque, de forma a penalizar o atacante ou isolá-lo da rede. Diversos sistemas para rastreamento de pacotes IP foram propostos, a maioria baseado em marcação de pacotes ou transmissão de mensagens de rastreamento usando esquemas probabilísticos para minimizar o impacto no tráfego total da rede. Por ser uma conseqüência direta do modelo de desenvolvimento dos protocolos TCP/IP, não há ainda nenhuma solução nativa contra o uso da técnica de IP Spoofing. Este trabalho apresenta as principais técnicas presentes na literatura que se propõem a mitigar este problema. Através de simulações com a implementação dos Filtros de Bloom, Filtro de Bloom Generalizado e Filtro de Bloom Concatenado, o trabalho avalia o uso de cada filtro como alternativa para redução do overhead no datagrama IP na técnica de marcação de pacotes e determina valores ideais para que o filtro seja eficiente. Palavras-Chave IP Spoofing Rastreamento de pacotes Ataques DoS