Argos-IDS: Sistema de detecção e mitigação de ataques volumétricos em redes definidas por software (SDN)

Abstract

Este trabalho apresenta o desenvolvimento do ARGOS-IDS, um sistema interativo de detecção e mitigação de ataques volumétricos voltado para redes definidas por software (SDN). A proposta busca oferecer uma solução de baixo custo e fácil implementação, especialmente voltada para pequenas e médias organizações que não dispõem de equipes especializadas em segurança da informação. O sistema combina o uso de expressões regulares como pré-filtro com técnicas de aprendizado de máquina para a identificação de tráfego malicioso, atuando de forma automatizada por meio de um controlador SDN. A interface web local proporciona ao usuário uma visualização clara da rede, além de permitir a gestão de regras e modos de mitigação de maneira simples e centralizada. Ao tornar tecnologias avançadas mais acessíveis, o ARGOS-IDS contribui para a democratização da cibersegurança, promovendo a proteção de redes mesmo em ambientes com infraestrutura limitada.

This work presents the development of ARGOS-IDS, an interactive system for the detection and mitigation of volumetric attacks in Software-Defined Networks (SDN). The proposed solution aims to offer a low-cost, easy-to-implement tool, especially designed for small and medium- sized organizations that lack specialized cybersecurity teams. The system combines regular expression-based pre-filtering with machine learning techniques to identify malicious traffic, acting automatically through an SDN controller. The local web interface provides users with a clear view of network activity and allows centralized management of mitigation rules and modes. By making advanced technologies more accessible, ARGOS-IDS contributes to the democratization of cybersecurity, enabling effective network protection even in environments with limited infrastructure.