%0 Thesis
%4 sid.inpe.br/jeferson/2004/02.04.15.56
%2 sid.inpe.br/jeferson/2004/02.04.15.56.08
%T Desenvolvimento de sistema de detecção de códigos Java hostis
%J Development of a detection system for hostile Java codes
%8 2003-11-26
%9 Dissertação (Mestrado em Computação Aplicada)
%P 68
%A Aditya, Tantravahi Venkata,
%E Guedes, Ulisses Thadeu Vieira (presidente),
%E Montes Filho, Antonio (orientador),
%E Moreira, Edson dos Santos,
%I Instituto Nacional de Pesquisas Espaciais (INPE)
%C São José dos Campos
%K aplicações Java, sdistemas de detecção de intrusão, códigos Java.
%X Visando uma maior proteção aos usuários da Internet e de aplicações Java, este trabalho propõe um método para a detecção de códigos Java hostis. Após uma discussão sobre as características do tráfego de rede associado a aplicações Java, propõe-se um módulo para a detecção de códigos Java hostis, para ser incorporado num sistema de detecção de intrusão de redes. Para este propósito utilizou-se a ferramenta SNORT. É discutida a criação das regras baseadas em padrões, partindo-se de uma vulnerabilidade comum. A fundamentação necessária, desde a arquitetura e os princípios de funcionamento da linguagem Java, também é mostrada, juntamente com o seu atual modelo de segurança, tendo assim todos os elementos para o desenvolvimento da metodologia utilizada neste trabalho. ABSTRACT: In order to achieve a better protection for Internet and Java application users, this article proposes a method for detecting hostile Java codes. After discussing the network traffic characteristics associated with Java applications we present a module that detects hostile Java codes, that has been incorporated in a intrusion detection system. For this purpose the intrusion detection tool SNORT was used. The creation of the rules is based on pattern matching created from common vulnerabilities. The bases of its architecture and the principles of the Java language is also discussed, along with its current security model, setting the elements of the methodology used in this work.
%@language pt
%3 publicacao.pdf