Identificação de ataques de negação de serviço distribuído na computação em névoa utilizando um sistema de inferência fuzzy

• Ano de defesa: 2021
• Autor(a) principal: Cruz, Diogo Vinicius Martins da
• Orientador(a): Vendramin, Ana Cristina Barreiras Kochem
• Banca de defesa: Vendramin, Ana Cristina Barreiras Kochem , Maziero, Carlos Alberto , Nacamura Junior, Luiz , Delgado, Myriam Regattieri de Biase da Silva
• Tipo de documento: Dissertação
• Tipo de acesso: Acesso aberto
• Idioma: por
• Instituição de defesa: Universidade Tecnológica Federal do Paraná; Curitiba
• Programa de Pós-Graduação: Programa de Pós-Graduação em Computação Aplicada
• País: Brasil
• Palavras-chave em Português: Computação em nuvem; Internet das coisas; Energia elétrica - Consumo; Ataque de Negação de Serviço Distribuído; Lógica difusa; Computação - Medidas de segurança; Cloud computing; Internet of things; Electric power consumption; Distributed Denial of Service Attack; Fuzzy logic; Computer science - Safety measures
• Área do conhecimento CNPq: CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO
• Link de acesso: http://repositorio.utfpr.edu.br/jspui/handle/1/25357

A constante utilização de dispositivos de Internet das Coisas (Internet of Things – IoT) eleva a preocupação com a segurança cibernética devido a limitação de recursos desses dispositivos. A Computação em Névoa, camada intermediária entre a nuvem e a IoT, possui diversas vulnerabilidades conhecidas, as quais são exploradas por ameaças como o Ataque de Negação de Serviço Distribuído (Distributed Denial of Service – DDoS). O MQTT (Message Queue Telemetry Transport) é o protocolo mais utilizado entre a névoa e a IoT. Na camada da névoa, um broker MQTT é o equipamento responsável pelo gerenciamento das comunicações oriundas dos dispositivos de IoT, sendo um dos nós mais visados em ataques DdoS. Esta modalidade de ataque, ao esgotar os recursos físicos do broker, pode representar desde um pequeno atraso nas comunicações, até a interrupção total do serviço. Este trabalho propõe um Sistema de Inferência Fuzzy (SIF) capaz de detectar, identificar e inferir o grau de pertinência de um ataque DdoS em um nó de névoa por meio da análise do seu padrão de consumo energético.