Um modelo multiagente para uma estratégia de defesa rede

Perante ataques de rede cada vez mais distribuídos e complexos, as abordagens de defesa centralizadas revelam as suas limitações. Esta obra propõe uma estratégia de defesa baseada numa arquitetura distribuída que combina sistemas multiagentes e tecnologias ponto a ponto. Os agentes proporcionam autonomia, cooperação, flexibilidade e interoperabilidade entre sistemas heterogéneos, enquanto a infraestrutura P2P permite indexar, partilhar e recuperar de forma robusta as informações necessárias para a deteção e a reação face a intrusões. Esta abordagem conduz ao modelo MONIP, que integra uma camada P2P no sistema multiagente MONI, a fim de promover a cooperação entre sistemas de deteção de intrusões. O protocolo Chord é utilizado para assegurar o encaminhamento distribuído da informação entre agentes. Por fim, um protótipo permite ilustrar e validar esta arquitetura, concebida para melhorar a robustez, a disponibilidade e a capacidade de reação de uma defesa de rede distribuída.