Projetos de Pesquisa

 

Foto de perfil

Ronaldo Alves Ferreira

Ciências Exatas e da Terra

Ciência da Computação
  • em busca de um sistema de roteamento da internet mais seguro e confiável
  • O protocolo BGP possui duas limitações intrínsecas que comprometem o objetivo fundamental de entrega de dados da Internet. Primeiro, a ocultação de informações embutida no BGP dificulta a colaboração entre sistemas autônomos (ASes), mesmo em cenários onde há interesse mútuo como a resolução de incidentes de segurança. Segundo, a ausência de mecanismos de autenticação e segurança permite ataques ao sistema de roteamento da Internet como sequestros de prefixo ou que erros de configuração desconectem milhões de usuários. Abordaremos essas limitações intrínsecas em três frentes. Primeiro, estudaremos a semântica e manipulação de comunidades BGP por ASes. Comunidades BGP têm aplicações para engenharia de tráfego (TE) e resolução de incidentes, mas podem também ser exploradas em ataques. Construiremos bases de dados sobre comunidades BGP atualizadas continuamente de forma automática, aprofundando nosso entendimento desta ferramenta cada vez mais importante e informando seu uso por pesquisadores e operadores de rede. Segundo, desenvolveremos estratégias de TE resilientes a falhas. Provedores de rede, conteúdo, nuvem e acesso à Internet configuram anúncios de rota para atingir objetivos de desempenho e disponibilidade. Porém, falhas são inevitáveis e podem causar congestionamento e a mudança da configuração dos anúncios pode impactar o desempenho negativamente. Iremos avaliar e propor estratégias de TE de convergência rápida e que atinjam bom desempenho em casos de falha. Terceiro, melhoraremos a robustez do roteamento da Internet. Desenvolveremos ferramentas para detectar anomalias de roteamento comparando rotas em uso e políticas de roteamento, identificar como ASes na Internet autenticam rotas e quantificar a susceptibilidade de um AS a sequestros de prefixo. A resolução de anomalias, adoção de autenticação de rotas e melhor entendimento sobre como minimizar o impacto de sequestros de prefixo contribuirão para a segurança do sistema de roteamento da Internet.
  • Universidade Federal de Mato Grosso do Sul - MS - Brasil
  • 06/12/2023-31/12/2026