Anomaly-based Intrusion Detection in Computer Networks using Wavelets Detec o de Anomalias em Redes de Computadores e o uso de Wavelets

Attacks on computer networks compromise the security of the system and degrade the performance of the network causing problems to users and organizations. Network-based Intrusion Detection Systems are used to detect attacks or malicious activity by analyzing the network traffic. The anomaly-based detection approach is used for intrusion detection. It is assumed that the presence of traffic anomalies, deviations from standard behavior, is indicative of an attack or malfunction. A major difficulty of an anomaly-based Intrusion Detection System is the construction of the profile due to the complexity of network traffic. Methods derived from Signal Analysis, among which, the Wavelet transform, have recently demonstrated applicability in detecting anomalies in network. This tutorial presents the fundamental concepts of intrusion detection and wavelet-based anomaly detection. Ataques em redes de computadores comprometem a seguran a do sistema e degradam o desempenho da rede causando prejuízos aos usuários e às organiza es. Sistemas Detectores de Intrus es de Rede s o usados para a detec o de ataques ou outras atividades maliciosas por meio da análise do tráfego. A detec o de anomalias é uma abordagem de análise usada na detec o de intrus o onde se assume que a presen a de anomalias no tráfego, desvios em rela o a um comportamento padr o, é indicativo de um ataque ou defeito. Uma das principais dificuldades dos Sistemas de Detec o de Intrus o de Rede baseados em anomalias está na constru o do perfil devido à complexidade do tráfego de rede. Métodos derivados da Análise de Sinais, dentre os quais, a Transformada Wavelet, têm recentemente demonstrado aplicabilidade na detec o de anomalias de rede. Esse tutorial apresenta os conceitos fundamentais de detec o de intrus o bem como conceitos recentes relacionados a detec o por anomalias através de transformadas wavelet.