Sistemas de Suporte a Decisão e Mineração de

Dados

Motivação Caracterização do Problema Massa de Dados Preparação dos Dados Classificação Análise de Custo Conclusões Dúvidas

Roteiro

Influência dos computadores na produçao

de conhecimento

Alto grau de comunicação dos

computadores através da rede

Simples prevenção de ataques não

satisfatória

Motivação

Problema baseado no KDD cup

Análise de registros de conexões TCP

Classificação das conexões em normais ou

ataques

Caracterização do Problema

Tipos de Ataques

◦ DOS: negação de Serviço

Syn Flood

◦ R2L: acesso remoto não autorizado

Guess Password

◦ U2R: acesso não autorizado como super usuário

Buffer Overflow

◦ Probing: monitoramento

Port Scanning

Caracterização do Problema

Objetivo

◦ Construir uma ferramenta capaz de analisar um

conjunto de atributos presentes em conexões TCP

e com base nesse conjunto ser capaz de distinguir

conexões normais de tentativas de intrusão

Caracterização do Problema

Massa composta por uma grande variedade

de intrusões simulada em uma rede militar

de computadores

Conseguida através de TCP dump feito por

sete semanas na rede

Massa de Dados

Massa de Dados

Massa de Dados

Preparação dos Dados

Preparação dos Dados

Preparação dos Dados

Classificação

Classificação

Classificação

Análise de Custo

Análise de Custo

Análise de Custo

Conclusões

Dúvidas