Correlação de Objetos SNMP na Detecção de Anomalias em Servidores de Rede

Esse artigo apresenta um sistema de detecção de anomalias que pode ser dividido em três partes principais: (i) caracterização do tráfego usando o DSNS (Digital Signature of Network Segment) gerado pelo modelo BLGBA; (ii) detecção de desvios de comportamento nos objetos SNMP monitorados; (iii) correlação dos desvios de comportamento detectados para verificar a ocorrência das anomalias. Testes realizados em servidores de rede comprovaram a eficácia do sistema, demonstrando vantagens para a gerência de redes.