MODELOS DE APRENDIZADO DE MÁQUINA PARA A DETECÇÃO DE ATAQUES DISTRIBUÍDOS DE NEGAÇÃO DE SERVIÇO
Ataques DDoS; Aprendizagem de Máquina; Algoritmos de Classificação; Segurança de Redes.
A crescente dependência de serviços online e aplicações sensíveis à latência tornou a disponibilidade da rede um requisito crítico para as infraestruturas digitais modernas, especialmente em ambientes complexos e interconectados como IoT e 5G. Neste cenário, os ataques Distribuídos de Negação de Serviço (DDoS) representam uma ameaça severa, exigindo mecanismos de detecção cada vez mais rápidos e precisos. Este trabalho apresenta uma abordagem baseada em algoritmos de Aprendizagem de Máquina para a detecção de ataques DDoS. A metodologia abrange a avaliação e comparação de diferentes algoritmos de classificação (KNN, DT, SVM, RF, XGBoost, GBM e MLP) na identificação de características maliciosas no tráfego de rede. A validação foi feita principalmente com 10-fold cross-validation. O estudo também realizou análise de ablação de classes e seleção de features, com o objetivo de otimizar o desempenho dos modelos. A maior acurácia registrada ficou por conta do Random Forest, que teve valores na faixa dos 97% a 99% dependendo do cenário de aplicação observado.