| |
| Acadêmico(a): Ederson Bennertz |
| Título: Ferramenta para monitoração e gerenciamento de tráfego em uma rede local |
| |
| Introdução: |
Os avanços tecnológicos exercem hoje um grande impacto na sociedade. A informação
tem se tornado cada vez mais uma vantagem competitiva para as empresas e organizações. O
fato é que, a cada dia, as empresas e organizações, para se tornarem competitivas e
sobreviverem no mercado, têm investido em tecnologia da informação. É diante deste quadro
que as redes de computadores se proliferam, encurtando as distâncias e diminuindo o tempo
de resposta entre as organizações de todo o mundo (BLACK, 2008).
O contínuo crescimento em número e diversidade dos componentes das redes de
computadores tem levado a necessidade de gerenciamento de redes cada vez mais complexa.
O gerenciamento permite controle sobre recursos da rede assim como a identificação e
prevenção de problemas, sendo tal investimento justificado quando se quer controle dos
recursos, de sua complexidade, serviços melhores e controle de custo (BLACK, 2008).
Os dados que trafegam em uma rede passam por um processo de codificação, passando
de informações alfanuméricas para bits. Os bits ficam agrupados em forma de pacotes e então
são transmitidos pela rede. A partir daí não se tem mais o controle de quais pacotes estão
trafegando, qual o destino dos pacotes, qual sua origem e que dado está contido neles
(HILGENSTIELER, 2003).
A função de um monitor de pacotes consiste basicamente em interceptar pacotes que
trafegam entre o meio interno e externo de um determinado host e armazenar dados sobre
estes pacotes para análise. Além de armazenar os dados, o monitor de pacotes pode ser
utilizado para a exibição do conteúdo dos pacotes, com vários níveis de abstração para que
possam ser melhor interpretados (SILVA, 2001).
Diante do exposto, este trabalho propõe o desenvolvimento de um monitor de pacotes
para o gerenciamento e captura dos pacotes, possibilitando, através da especificação de filtros,
obter o tráfego de diferentes dispositivos conectados na rede, assim como identificar situações
suspeitas.
Já foram desenvolvidos TCCs nesta área, tais como Silva (2001), o qual faz a
monitoração de pacotes TCP/IP, com o objetivo de verificar o tráfego da rede em relação aos
endereços da camada de rede e transporte, ou como Hilgenstieler (2003), que visa à camada
de aplicação, analisando o conteúdo da navegação da internet, com o intuito de filtrar os
pacotes do host especificado junto a filtros. |
| |
|
