Um sistema de captura de pacotes para uso em segurança de redes

Abstract

Com o rápido crescimento da Internet tanto em termos do número de máquinas conectadas quanto ao número e tipo de serviços oferecidos, as preocupações envolvendo segurança têm se tornado um tema chave para os projetistas destas tecnologias. Neste trabalho apresentamos a situação atual de desenvolvimento de um sistema de captura de pacotes TCP/IP utilizado para a obtenção de assinaturas de ataque na determinação de comportamento anômalo para detecção de intrusos em redes de computadores.

As the Internet expands both in number of hosts connected and in terms of the number of services provided, worries concerning security has become a key issue for the technology developers. In this paper we show the present development status of a TCP/IP packet capture system being applied to obtain attack signatures and to detect intruders into computer networks.