Investigação e desenvolvimento de mecanismos automáticos e distribuídos de detecção, análise e mensuração de eventos relevantes para a avaliação da qualidade de protecção de call centers de grande dimensão

Tese de mestrado em Engenharia Informática, apresentada à Universidade de Lisboa, através da Faculdade de Ciências, 2012Este projecto foca-se na segurança de redes empresariais de grande dimensão, envolvendo informação sensível e onde não é possível garantir segurança absoluta. Para ter uma concepção do nível de segurança de uma rede empresarial é vital conhecer todos os atributos e acções tomadas pelos dispositivos que a constituem. Ainda que uma porção dos activos seja bem conhecida, existem outros que possuem uma actividade intermitente e desconhecida, passíveis de infringir determinadas políticas de segurança da empresa. O projecto desenvolvido tem como objectivo, conhecer a estrutura de uma rede empresarial em tempo-real. Para atingir este propósito é concretizada uma solução de software e hardware eficiente e simples, permitindo a monitorização da rede em tempo-real, quer por meios intrusivos ou não intrusivos. Esta solução possui características automáticas e distribuídas. As automáticas não necessitam da intervenção humana na monitorização, no entanto, nas distribuídas a monitorização é efectuada através de uma federação de sondas colocadas em pontos geograficamente estratégicos. A etapa final é desenvolvida com vista à concretização de uma solução, reflectindo uma avaliação da sua escalabilidade, bem como, uma avaliação crítica dos factores que influenciam a qualidade e a quantidade de dados recolhidos através da monitorização da rede.This project focuses on the safety of large enterprise networks, involving sensitive information and where it is not possible to guarantee absolute safety. To acknowledge the level of security of an enterprise network is vital to know all attributes and actions taken by the constituent devices. Although a portion of the assets is well known, there are others who have an unknown and intermittent activity that may violate certain company security policies. This project is developed with the aim to know the structure of a corporate network in real time. To achieve this aim is developed a solution of simple but efficient software, which allows monitoring the network in real time. This solution has automatic features as needs no human intervention in monitoring, and has distributed characteristics, because the monitoring is done through a federation of probes, placed in strategic geographical points. The final step, given the realization of the solution reflects an evaluation of its scalability, and also a critical evaluation of the factors influencing the quality and quantity of data collected by monitoring a network