Title:
|
SISTEMA DE COLETA, ANÁLISE E DETECÇÃO DE CÓDIGO MALICIOSO BASEADO NO SISTEMA IMUNOLÓGICO HUMANO |
Author(s):
|
Isabela Liane de Oliveira1, André Ricardo Grégio2 e Adriano Mauro Cansian |
ISBN:
|
978-989-8533-03-6 |
Editors:
|
Flavia Maria Santoro, Vânia Ribas Ulbricht, José María Gutiérrez e Pedro Isaías |
Year:
|
2011 |
Edition:
|
Single |
Keywords:
|
Malware, detecção de intrusão, sistemas imunológicos artificiais, análise dinâmica, honeypots |
Type:
|
Full Paper |
First Page:
|
11 |
Last Page:
|
18 |
Cover:
|
|
Full Contents:
|
click to dowload
|
Paper Abstract:
|
Os programas maliciosos (malware) são uma grande preocupação de segurança da informação devido às consequências nocivas que podem causar aos sistemas de computadores. O mecanismo que o sistema imunológico humano utiliza para proteger e detectar os organismos que ameaçam o corpo humano demonstra ser eficiente e pode ser adaptado para a detecção de malware atuantes na Internet. Neste contexto, propõe-se no presente trabalho um sistema que realiza coleta distribuída, análise e detecção de programas maliciosos. A análise de um malware é realizada por meio de várias etapas, com o intuito de obter informações fundamentais sobre o comportamento de um exemplar desconhecido. Tais informações são obtidas por meio da análise dinâmica e da captura do tráfego de rede gerado sob a forma de fluxos. Por fim, a partir dos resultados, desenvolvem-se assinaturas a partir de um modelo criado de forma que estas representem os programas maliciosos analisados e atuem como os anticorpos na detecção de antígenos no sistema imunológico humano. |
|
|
|
|