Solução de alerta dinâmico no monitoramento de tráfego através de fluxos de dados

Abstract

A governanc¸a em redes de computadores e essencial diante da crescente complexidade dos ambientes em rede e da necessidade de comunicações seguras. Essa demanda e impulsionada pela frequêencia e sofisticação dos ataques cibernéticos, tornando prioritária a proteção das infraestruturas. Este artigo apresenta uma solução para os desafios na gestão de redes, com foco na detecção e alerta de anomalias. A proposta integra-se ao sistema de coleta e análise de tráfego NfSen, configurado para gerar alertas automáticos via e-mail sempre que os valores de tráfego ultrapassam um limiar percentual pré-estabelecido. A solução foi validada no Ponto de Presença da Rede Nacional de Ensino e Pesquisa (POP-RS/RNP), analisando o tráfego de rede e monitorando fluxos NetFlow, que em caso de fluxo anômalo, o sistema envia um e-mail ao administrador com os detalhes do tráfego e o horário do incidente.