IPSFlow: Um framework para Sistema de Prevenção de Intrusão baseado em Redes Definidas por Software

Os Sistemas de Detecção e Prevenção de Intrusão (Intrusion Detection Systems – IDS e Intrusion Prevention Systems - IPS) são ferramentas bastante conhecidas e bem consagradas no mundo da segurança da informação. Porém, a falta de integração com os equipamentos de rede como switches e roteadores acaba limitando a atuação destas ferramentas e exige um bom dimensionamento de recursos de hardware como processamento, memória e interfaces de rede de alta velocidade, utilizados para implementá-las. Diante de diversas limitações deparadas por pesquisadores e administradores de redes, surgiu o conceito de Rede Definida por Software (Software Defined Network – SDN), que ao separar os planos de controle e de dados, permite adaptar o funcionamento da rede de acordo com as necessidades de cada um. Desta forma, devido à padronização e flexibilidade propostas pelas SDNs, e das limitações apresentadas dos IPSs, esta dissertação de mestrado propõe o IPSFlow, um framework que utiliza uma rede baseada na arquitetura SDN e o protocolo OpenFlow para a criação de um IPS com ampla cobertura e que permite bloquear um tráfego caracterizado pelos IDS(s) como malicioso no equipamento mais próximo da origem. Para validar o framework, experimentos no ambiente virtual Mininet foram realizados utilizando-se o Snort como IDS para analisar tráfego de varredura (scan) gerado pelo Nmap de um host ao outro. Os resultados coletados apresentam que o IPSFlow funcionou conforme planejado ao efetuar o bloqueio de 85% do tráfego de varredura.

Genotipagem do HIV-1 no Pará em pacientes experimentando falha terapêutica antirretroviral

Terapia supressiva antirretroviral reduz significativamente morbidades e mortalidade relacionadas ao HIV, mas a emergência de vírus resistentes pode limitar o sucesso do tratamento. Objetivou-se neste estudo descrever, em portadores de HIV/sida experimentando falha à terapia antirretroviral (TARV), no estado do Pará, a prevalência de mutações nas enzimas transcriptase reversa e protease do HIV-1 e correlacioná-las à resistência aos antirretrovirais (ARV). Foi um estudo descritivo, retrospectivo, do tipo transversal, com dados obtidos na Unidade de Referência Especializada em Doenças Infecciosas e Parasitárias Especiais de Belém do Pará, de pacientes com perfil laboratorial de falha terapêutica. A presente amostra incluiu genotipagem de cinquenta pacientes no período de janeiro de 2004 a dezembro de 2005. Os critérios de inclusão foram: adesão à terapia imediata a genotipagem, falha terapêutica, perfil de resistência viral à TARV e ser paciente da rede pública de saúde. Foram descritos aspectos demográficos da população estudada, perfil de uso de TARV previamente a genotipagem, tempo conhecido de infecção pelo HIV, perfil quantitativo de células CD4+ e de carga viral, além do teste de genotipagem realizado. A resistência encontrada predominou em pacientes residentes em Belém (72%), no sexo masculino (90%) e na faixa etária de 30 a 49 anos de idade. As maiores prevalências de mutações na transcriptase reversa do HIV-1 foram: 214F (86%), 184V (76%), 215FY (56%), 211K (48%), 219QEN, 67N e 103N (42%) cada, 41L (32%), 70R (28%) e 210W (20%). Na protease 46IL (38%), 90M (32%) e 82AFT (20%) foram as mais prevalentes dentre as mutações principais e, dentre as secundárias, 63P (74%), 93LM (52%), 10FIV (48%) e 35D (46%). Atribuiu-se estas mutações a pressão seletiva dos ARV mais utilizados: 3TC, AZT, D4T, DDI, EFZ, IDV, NFV, RTV e SQV. O uso de múltiplos esquemas ARV, favoreceu a prevalência das mutações encontradas. Houve impacto dentro das classes com 32% de resistência completa a uma classe, 22% a duas classes e 4% a três classes. Conclui-se que pacientes expostos a única TARV previamente à genotipagem comparados aos expostos a mais de uma TARV, apresentaram menor prevalência de resistência aos ARV, com possibilidade de resgate terapêutico com ARV ativos disponíveis na época que, entretanto foi a minoria.