Sidney C. de Lucena, Alex Soares de Moura.
A detecção de anomalias de tráfego em redes de computadores é uma atividade fundamental e complexa que requer métodos especiais de análise. Estudos para detecção de anomalias baseados em análise de entropia vêm sendo abordados em diversos trabalhos. Este artigo aplica análise de entropia com estimativa de Holt-Winters para detecção de anomalias no tráfego da RNP. Foram amostradas duas semanas de tráfego do principal roteador da RNP e a análise de entropia fez uso de ferramentas de software livre largamente adotadas para gerência de redes. Foi mostrado que esta análise melhora a eficiência do processo atualmente usado por diversos administradores de rede para detecção de anomalias.
http://www.lbd.dcc.ufmg.br/colecoes/wgrs/2008/012.pdf
Caso o link acima esteja inválido, faça uma busca pelo texto completo na Web: Buscar na Web