Uma Proposta de uso da Arquitetura Trace como um sistema de detecção de intrusão

Este trabalho propõe a utilização da arquitetura Trace como um sistema de detecção de intrusão. A arquitetura Trace oferece suporte ao gerenciamento de protocolos de alto nível, serviços e aplicações através de uma abordagem baseada na observação passiva de interações de protocolos (traços) no tráfego de rede. Para descrever os cenários a serem monitorados, é utilizada uma linguagem baseada em máquinas de estado. Esta linguagem permite caracterizar aspectos observáveis do tráfego capturado com vistas a sua associação com formas de ataque. O trabalho mostra, através de exemplos, que esta linguagem é adequada para a modelagem de assinaturas de ataques e propõe extensões para permitir a especificação de um número maior de cenários ligados ao gerenciamento de segurançaa. Em seguida, é descrita a implementação do agente de monitoração, componente-chave da arquitetura Trace, e sua utilização para detectar intrusões. Esse agente (a) captura o tráfego da rede, (b) observa a ocorrência dos traços programados e (c) armazena estatísticas sobre a sua ocorrência em uma base de informações de gerenciamento (MIB { Management Information Base). O uso de SNMP permite a recuperação destas informações relativas µa ocorrências dos ataques. A solução apresentada mostrou ser apropriada para resolver duas classes de problemas dos sistemas de detecção de intrusão: o excesso de falsos positivos e a dificuldade em se modelar certos ataques.

Sistema de detecção de intrusão baseado em métodos estatísticos para análise de comportamento

A segurança no ambiente de redes de computadores é um elemento essencial para a proteção dos recursos da rede, dos sistemas e das informações. Os mecanismos de segurança normalmente empregados são criptografia de dados, firewalls, mecanismos de controle de acesso e sistemas de detecção de intrusão. Os sistemas de detecção de intrusão têm sido alvo de várias pesquisas, pois é um mecanismo muito importante para monitoração e detecção de eventos suspeitos em um ambiente de redes de computadores. As pesquisas nessa área visam aprimorar os mecanismos de detecção de forma a aumentar a sua eficiência. Este trabalho está focado na área de detecção de anomalias baseada na utilização de métodos estatísticos para identificar desvios de comportamento e controlar o acesso aos recursos da rede. O principal objetivo é criar um mecanismo de controle de usuários da rede, de forma a reconhecer a legitimidade do usuário através de suas ações. O sistema proposto utilizou média e desvio padrão para detecção de desvios no comportamento dos usuários. Os resultados obtidos através da monitoração do comportamento dos usuários e aplicação das medidas estatísticas, permitiram verificar a sua validade para o reconhecimento dos desvios de comportamento dos usuários. Portanto, confirmou-se a hipótese de que estas medidas podem ser utilizadas para determinar a legitimidade de um usuário, bem como detectar anomalias de comportamento. As análises dos resultados de média e desvio padrão permitiram concluir que, além de observar os seus valores estanques, é necessário observar o seu comportamento, ou seja, verificar se os valores de média e desvio crescem ou decrescem. Além da média e do desvio padrão, identificou-se também a necessidade de utilização de outra medida para refletir o quanto não se sabe sobre o comportamento de um usuário. Esta medida é necessária, pois a média e o desvio padrão são calculados com base apenas nas informações conhecidas, ou seja, informações registradas no perfil do usuário. Quando o usuário faz acessos a hosts e serviços desconhecidos, ou seja, não registrados, eles não são representados através destas medidas. Assim sendo, este trabalho propõe a utilização de uma medida denominada de grau de desconhecimento, utilizada para medir quantos acessos diferentes do seu perfil o usuário está realizando. O sistema de detecção de anomalias necessita combinar as medidas acima descritas e decidir se deve tomar uma ação no sistema. Pra este fim, propõe-se a utilização de sistemas de regras de produção e lógica fuzzy, que permitem a análise das medidas resultantes e execução do processo de decisão que irá desencadear uma ação no sistema. O trabalho também discute a integração do sistema de detecção de intrusão proposto à aplicação de gerenciamento SNMP e ao gerenciamento baseado em políticas.

Um Middleware reflexivo para apoiar o desenvolvimento de aplicações com requisitos de segurança

Muitos aplicativos atuais, envolvendo diversos domínios de conhecimento, são estruturados como arquiteturas de software que incorporam, além dos requisitos funcionais, requisitos não funcionais, como segurança, por exemplo. Tais requisitos podem constituir um domínio próprio, e, portanto, serem comuns a várias outras arquiteturas de software. Tecnologias como Programação Orientada a Aspectos, Reflexão Computacional e Padrões de Projeto colaboram no desenvolvimento de arquiteturas que provêem a separação de requisitos não funcionais. Porém, sua experimentação e adoção no domínio da segurança computacional ainda é incipiente. O foco deste trabalho é a elaboração de um padrão de projeto voltado à segurança, utilizando como arquitetura conceitual programação orientada a aspectos, e como arquitetura de implementação, reflexão computacional. A composição destas tecnologias resulta em um middleware orientado à segurança, voltado a aplicações desenvolvidas em Java. Estuda-se as tecnologias, seus relacionamentos com a área de segurança, seguido da proposta de uma arquitetura de referência, a partir da qual é extraído um protótipo do middleware de segurança. Este, por sua vez, provê mecanismos de segurança tão transparentes quanto possível para as aplicações que suporta. Com o objetivo de realizar a implementação do middleware de segurança, também são estudadas os mecanismos de segurança da plataforma Java, porém limitado ao escopo deste trabalho. Segue-se o estudo da base conceitual das tecnologias de Reflexão Computacional, o modelo de implementação, seguido de Programação Orientada a Aspectos, o modelo conceitual, e, por fim, têm-se os Padrões de Projeto, a arquitetura de referência. Integrando as três tecnologias apresentadas, propõe-se um modelo, que estabelece a composição de um Padrão Proxy, estruturado de acordo com a arquitetura reflexiva. Este modelo de arquitetura objetiva implementar o aspecto de segurança de acesso a componentes Java, de forma não intrusiva,. Baseado no modelo, descreve-se a implementação dos diversos elementos do middleware, estruturados de forma a ilustrar os conceitos propostos. Ao final, apresenta-se resultados obtidos durante a elaboração deste trabalho, bem como críticas e sugestões de trabalhos futuros.

O processo de descentralização e estadualização dos sistemas de trens metropolitanos no Brasil e seu impactos nos instrumentos de gestão e coordenação das políticas públicas metropolitanas

O estudo procura identificar o processo de transferência dos trens urbanos do âmbito da administração federal para os estados e municípios. Busca-se traçar um panorama histórico da evolução dos sistemas de trens no brasil desde a sua gênese até os dias atuais e a diferenciação das características entre a malha ferroviária de transporte de carga e os sistemas metropolitanos de transporte de massa com trens e metrôs. Em seguida o programa de descentralização é descrito tal como foi concebido e como tem se desenvolvido ao longo de seus dez anos e é feita a avaliação de seus resultados. A avaliação é feita através dos relatórios oficiais disponíveis sobre o assunto e de uma pesquisa de opinião entre um grupo de técnicos qualificados. Termina-se com uma exploração sobre os papéis futuros do governo federal na área de transportes urbanos e com as principais conclusões sobre o programa.

Admirável estado novo: um estudo de prospectiva e estratégia

Este trabalho estuda os impactos dos avanços tecnológicos da atualidade sobre as várias dimensões da sociedade suas conseqüências para Estado. Os avanços tecnológicos são grupados ao longo de cinco vertentes históricas: infomação, transportes, fabricação, energia biotecnologia. As dimensões da sociedade são estabelecidas como sendo: econômica, social, política, tecnológica militar. Utilizando as vertentes tecnológicas como as componentes da dimensão tecnológica se sistematiza análise dos impactos destas novas tecnologias sobre as demais dimensões. análise desta matriz de impacto serve de base para estabelecer os principais desafios possibilidades da sociedade do Estado num futuro próximo. Finalmente, estudo das possibilidades futuras feito através da técnica de cenários, onde se estabelecem duas variáveis chave, que resultam em quatro cenários, apresentados também de forma pictórica.

Modelo de avaliação funcional de rodovias por técnicos e sua aplicação a concessões federais

Nas últimas décadas a operação de parte das rodovias brasileira foi transferida à iniciativa privada através de concessões. Seguindo tendências mundiais, o governo federal e os governos estaduais criaram as agências reguladoras, responsáveis pelo controle das concessões. Neste contexto, ganha importância a utilização de instrumentos que avaliem as condições gerais dos elementos físicos e dos serviços, essenciais ao desempenho das funções sociais e econômicas das rodovias. O objetivo desta dissertação é o desenvolvimento e aplicação de um modelo de avaliação de rodovias concedidas por parte de técnicos. A consulta ao estado da arte e da prática em avaliação rodoviária, a procedimentos de monitoração previstos em contratos de concessão e ao plano de fiscalização da Agência Nacional de Transportes Terrestres (ANTT) concorreram para a definição de um modelo teórico de avaliação técnica e subjetiva. Este modelo baseia-se em uma estrutura de itens que representam os vários elementos físicos e de serviços de uma concessão. Tal estrutura permite monitorar, de forma dinâmica, a qualidade rodoviária a partir dos seguintes níveis de agregação: itens, constructos (agrupamento de itens), trechos e concessão como um todo. A definição dos itens de avaliação, de suas ponderações (importâncias relativas) e de seus critérios de avaliação foi conduzida através da realização de grupos focados junto a técnicos de rodovias. Para a definição dos itens utilizou-se ainda a literatura como fonte de informação. A ponderação dos itens baseou-se na aplicação do Método de Análise Hierárquica em grupos focados. A aplicação do modelo de avaliação ocorreu através de dois estudos de caso: concessão 1 e concessão 2. Em relação à ponderação dos itens de avaliação, destacam-se itens dos constructos pavimento e sinalização, que representam aproximadamente 27% da importância da nota de uma concessão, cada. O item relacionado a panelas e buracos apresenta uma importância de aproximadamente 10% da nota. A análise da condição e da importância dos itens permitiu verificar os constructos mais críticos das concessões. A concessão 1 apresenta, como críticos, os constructos pavimento; sinalização; vegetação, limpeza, drenagem e visibilidade; e serviços prestados pela concessionária. A concessão 2 apresenta, como críticos, os constructos pavimento; acostamentos, refúgios e encostas; pontes, viadutos e túneis; sinalização; vegetação, limpeza, drenagem e visibilidade.

Transporte urbano sobre trilhos : análise de projetos sob o ponto de vista econômico

Trata da ánalise econômica de projetos de transporte Urbano sobre trilhos (TUST), caracterizando os principais benefícios e custos que estão envolvidos na ánalise quando se opta pelo investimento neste tipo de transporte. Elabora um modelo que sistematiza a análise econômica do TUST e verifica a validade do mesmo para o custo brasileiro

Marketing de relacionamento e fidelidade do consumidor: um estudo sobre as empresas aéreas brasileiras e seus usuários

Trata dos programas de fidelidade das empresas aéreas brasileiras Tam, Varig e Transbrasil, buscando descobrir se estes programas geram fidelidade em seus participantes. Aborda os temas Marketing de Serviços, Marketing de Relacionamento e Fidelidade. Apresenta pesquisa qualitativa realizada com as empresas e quantitativa realizada com os participantes dos programas de fidelidade em estudo. Conclui qual é o nível de fidelidade existente neste mercado, e aponta caminhos para o aumento da fidelidade do consumidor.

O transporte intermodal de cargas agrícolas e suas interfaces no Brasil

O objetivo do trabalho é analisar o transporte intermodal de cargas agrícolas e suas interfaces no Brasil. Devido ao grande numero de combinações possíveis, decidiu-se concentrar os estudos na movimentação de grãos, e dentro desta alternativa escolheu-se a soja que é o principal item da pauta de exportações agrícolas brasileira, superando o tradicional café (MRE (I) - Cacex), e o arroz que é o principal item de consumo alimentar no Brasil (MAA(2) - Ministério da Agricultura e do Abastecimento). Esta análise envolverá a movimentação dos produtos escolhidos para estudo, desde a fonte produtora, passando pela unidade de beneficiamento ou industrialização, até chegar ao seu ponto de entrega, incluindo: embalagem (quando o transporte não é for granel), modal de transporte utilizado, interfaces de transferência e armazenagem, quantidades movimentadas de cada produto típico e a pesquisa de custo porta-a-porta. Como conclusão será feita uma avaliação critica dos procedimentos logísticos encontrados e feitas sugestões para melhorar a qualidade e reduzir os custos totais nas movimentaçõesdas cargas estudadas

A construção do porto de Porto Alegre 1895-1930 : modernidade urbanística como suporte de um projeto de estado

Este trabalho aborda o processo de construção do porto de Porto Alegre pelas administrações do PRR no Governo Estadual durante a primeira onda modernizadora na cidade no início do século XX. Nesse contexto, as ações da engenharia e do urbanismo na cidade são vistas enquanto manifestações específicas de um imaginário urbano mais amplo constituído ao longo da modernidade industrial, sendo o porto considerado como o elemento que sintetizou o imaginário de “modernização” e de “progresso” da cidade e do estado. Seguimos a linha de pesquisa Cidade, Cultura e Política, utilizando os conceitos de imaginário social e imaginação. Junto da análise dos objetos técnicos propriamente ditos, como planos, projetos e obras, buscamos seus significados profundos e conteúdos não explicitados. A investigação foi feita sobre os relatórios da Diretoria de Viação Fluvial da Secretaria de Obras Públicas do Estado entre os anos de 1895 e 1930, quando foram abertos os canais de navegação até Rio Grande e construído o cais Mauá, com a ampliação e reformulação das áreas adjacentes no centro histórico da cidade. Também foi levada em conta a dimensão econômica do porto de Porto Alegre como parte de um amplo sistema de transportes que o Governo Estadual implantou no Rio Grande do Sul dentro da “Política de Desenvolvimento Global”, que visava dinamizar a economia e promover o desenvolvimento equilibrado do estado. São analisadas as transferências de modelos urbanos e tecnológicos dos grandes centros europeus para o contexto local por meio de projetos e idéias que influenciaram o pensamento e as ações dos profissionais locais. Da mesma forma é abordada a política federal para a modernização dos portos pelo “Plano de melhoramento dos portos da República”, de 1907. Enfocamos as motivações que levaram à construção do porto, as discussões a seu respeito, os projetos elaborados, inclusive os não executados, e por fim as obras realizadas. O urbanismo e a técnica são entendidos como expressões culturais e produção imaginária, abarcando conteúdos mais amplos da cosmovisão dos agentes envolvidos, de acordo com a metodologia da História Cultural aqui adotada.

Crise! : a comunicação externa organizacional em tempos de crises por acidente maior: o vôo 402, a TAM e a imprensa : um estudo de caso

Análise das comunicações externas corporativas em situações de crise, com ênfase nas relações empresa-imprensa. A crise enfocada é o acidente maior, oriundo de falhas humano tecnológicas, cujas conseqüências ultrapassam as fronteiras organizacionais e repercutem amplamente nos veículos de comunicação de massa. A abordagem privilegia possibilidades de interação com os veículos impressos de comunicação de massa que concorrem para minimizar ou agravar as dificuldades pelas quais passa a organização. O estudo se propõe discutir o conceito de crise, acidente maior, comunicações de crise e interação com a imprensa durante a crise, e relacioná-los a um modelo de empresa que reflete os ditames da comunicação corporativa, que a apresenta e a relaciona com o meio externo. A queda do Fokker 100, da TAM, em 1996, apresenta se como matéria para breve reflexão sobre a evolução de uma crise no contexto brasileiro. Desenvolvido através da análise de notícias veiculadas em diários e periódicos de expressão nacional, o caso também propicia o entendimento de como as comunicações sobre o acidente, com e através dos jornalistas, são dificultadas e agravadas por opções e posturas de divulgação de fatos que refletem um modelo de organização

Transporte: direito dos cidadãos, dever do Estado?: o transporte coletivo por ônibus em Campinas/SP - 1980/1990

O transporte coletivo por ônibus, tanto nas grandes cidades, quanto nas de menor porte, ocupa uma posição de destaque no cenário urbano. Essa importância é evidenciada não só pela sua dimensão econômica, como também pela sua dimensão social. A necessidade de mobilidade das populações. faz com que o sistema de transporte seja enfatizado como um dos principais equipamentos coletivos necessários ao desenvolvimento das sociedades. Para tanto, um sistema de transportes deve ter como ponto de partida uma estrutura organizacional e instrumentos legais que rejam este sistema. usuário como seu elemento mais Sua estrutura básica determina o Importante, pois é a partir dele que se buscam os objetivos de eficácia, eficiência e equidade. Quando analisamos a literatura específica sobre transportes urbanos, verificamos que uma série de questões aparecem com maior freqüência. Elegendo-as, temos como principais as que se referem: ao processo de urbanização encontrado nas cidades em fase de metropolizaçâo; principais ao processo de intervenção do Estado dentro da política de transportes; à questão da privatização

A implementação de uma política pública em área metropolitana: transporte coletivo em São Paulo 1981-1989

Trata da formação e implementação das políticas de Transporte urbano na região Metropolitana de São paulo, na década de 80, como resultado da articulação entre agentes. A análise é feita sob prisma de como foram conduzidas as políticas públicas na transição democrática

Gestão pública, regulamentação e flexibilidade de planejamento: a experiência da "municipalização" do transporte coletivo em São Paulo (1989-1992)

Trata da experiência de implantação de um novo modelo de gestão dos transportes coletivos na cidade de São Paulo considerando o período da Administração Luiza Erundina (1989-1992). O foco de análise é a flexibilidade do poder público definir as características da rede de transporte coletivo, abordando a relação entre este elemento e a forma de remuneração às empresa operadoras do serviço. Apresenta uma discussão acerca de modelos e gestão alternativos, a evolução do processo de adoção do novo modelo durante a administração (89/92), as características do processo com o novo modelo

Transporte coletivo urbano: três políticas sociais: um relato

O transporte coletivo exerce uma função essencial na vida urbana: ele possibilita a estruturação plena das cidades,já que atende as necessidades de deslocamento diário dos trabalhadores, assegurando-lhes a sobrevivência e possibilita o desenvolvimento das atividades econômicas. Além disso ele materializa o acesso da população a serviços e equipamentos sociais fundamentais, o que lhe caracteriza como um direito meio, pois viabiliza a concretização de outros direitos. É por atender a uma necessidade social básica do cidadão, que o acesso, físico e econômico, ao transporte coletivo deve ser garantido a todos, assim como o acesso à saúde, educação, habitação, etc. Ainda assim até a década de 80, o setor de transportes coletivos no Brasil foi historicamente relegado à marginalização como alvo de políticas sociais. Embora já em 1938 o Presidente Getúlio Vargas, através do Decreto N9 339, estabelecesse que a participação do gasto com transporte não poderia ultrapassar 6% do salário mínimo, o Estado jamais criou mecanismos que dessem condições de cumprimento de lei. A despeito de crescimento urbano, que agudeza a problemática dos transportes coletivos ao longo do século, somente nos anos 80 se implanta a primeira política social