Diferenciação de acesso em redes com base em modelos de ligação virtual

Uma tarefa científica e técnica urgente neste momento é o desenvolvimento e aperfeiçoamento de métodos e meios de controlo de acesso em redes IP baseados na detecção e bloqueio de ligações virtuais que constituem uma ameaça à segurança da informação dos recursos da rede. Neste documento propomos uma abordagem para a resolução deste problema, baseada na representação de cada ligação virtual sob a forma de modelo de estado. Este modelo inclui tanto parâmetros determinísticos da rede, transporte e níveis de aplicação da interconexão, como características estatísticas do fluxo de pacotes IP. Os parâmetros do modelo são analisados pela firewall, que funciona em modo furtivo. Baseia-se no modelo de ligação virtual teórica proposto pelo autor, bem como nas regras de filtragem álgebra, que descreve formalmente a política de acesso aos recursos da rede. A descrição dos modelos desenvolvidos de estado de conexões virtuais, métodos de detecção de ataques de inundação baseados na análise das características estatísticas das conexões virtuais, bem como a arquitectura do firewall, implementando os resultados obtidos no trabalho são apresentados.