Banca de DEFESA: CLAYTON MENEZES SILVA

Uma banca de DEFESA de MESTRADO foi cadastrada pelo programa.
DISCENTE : CLAYTON MENEZES SILVA
DATA : 31/07/2026
HORA: 13:30
LOCAL: https://teams.microsoft.com/meet/211529167265751?p=SOmAyggbVRav4VvG6E
TÍTULO:

Defesa de borda orientada por SDN: Desafios de Sincronização e Persistência de Regras na Mitigação de Ameaças do Tipo Mirai

PALAVRAS-CHAVES:

Redes Definidas por Software (SDN);Segurança IoT; Botnet Mirai; Persistência de Regras; Hardware-in-theLoop

PÁGINAS: 117
RESUMO:

A proliferação de botnets baseadas na Internet das Coisas (IoT), da qual a família Mirai é o exemplo mais expressivo, exige defesas de borda capazes de conter ataques volumétricos em segundos. As Redes Definidas por Software (SDN, do inglês Software-Defined Networking) oferecem essa capacidade ao centralizar o controle da rede. A eficácia dessa reação, porém, pressupõe uma condição raramente examinada pela literatura: a de que as regras emitidas pelo controlador sejam executadas, de forma íntegra e tempestiva, pelo hardware que as recebe. Esta dissertação demonstra, em ambiente Hardware-in-the-Loop que integra o controlador ONOS a um switch comercial, que essa condição falha sob estresse volumétrico. A falha materializa-se nas regras órfãs: regras de bloqueio que o controlador considera removidas, mas que persistem na memória TCAM do equipamento e continuam a descartar tráfego legítimo de forma silenciosa. Para restaurar a consistência entre os planos, propõe-se o orquestrador DDSO (DDoS SDN Orchestrator), que audita os contadores do hardware em malha fechada por meio de um verificador de estado (State Checker) e adapta a âncora do bloqueio, escalando do endereço IP para o endereço físico quando há evidência de origem forjada. A validação abrangeu quatro vetores de inundação da família Mirai (SYN, ACK, GRE e UDP), com trinta repetições por condição e intervalos de confiança de 95%. A defesa reduziu o tempo em que o alvo permanece sob ataque (tempo de exposição) entre 91,8% e 96,7%, conforme o vetor. No cenário de origem forjada, em que o bloqueio convencional por endereço IP reduziu a exposição em apenas 1,0%, a escalada para o endereço físico alcançou 96,7%. Conclui-se que a viabilidade operacional da defesa SDN em equipamentos comerciais depende menos da velocidade com que o controlador decide e mais da garantia de que cada decisão se concretize no plano de dados, garantia que os mecanismos propostos asseguram exclusivamente em software, sem modificação do equipamento.

MEMBROS DA BANCA:
Interno - ***.575.601-** - DANIEL ALVES DA SILVA - UnB
Presidente - 2311780 - FABIO LUCIO LOPES DE MENDONCA
Externo à Instituição - FRANCISCO LOPES DE CALDAS FILHO - IESB
Interno - 1141309 - JOAO JOSE COSTA GONDIM