Estudo sobre a aplicação de técnicas de inteligência computacional à área de segurança da informação

Resumo

Este trabalho teve como objetivo aprimorar o simulador Simbo, projetado para simulações de botnets que façam uso de novas técnicas de ataque baseadas no uso de aprendizado de máquina. Para alcançar esse objetivo, propusemos um cenário no qual os bots atuam no host infectado filtrando o tráfego da rede e reportando informações relevantes para seu centro de comando e controle que, dotado de um motor inteligente, é responsável pela tomada de decisões. A fim de melhorar também a escalabilidade do simulador, desenvolvemos uma solução para distribuir a simulação em vários núcleos de processamento, aumentando o desempenho do simulador. Esta solução permitirá o estudo de cenários maiores e mais complexos que os avaliados até o momento.