Network anomalies detection via event analysis and correlation by a smart system

The multidisciplinary of contemporary societies compel us to look at Information Technology (IT) systems as one of the most significant grants that we can remember. However, its increase implies a mandatory security force for users, a force in the form of effective and robust tools to combat cybercrime to which users, individual or collective, are ex-posed almost daily. Monitoring and detection of this kind of problem must be ensured in real-time, allowing companies to intervene fruitfully, quickly and in unison. The proposed framework is based on an organic symbiosis between credible, affordable, and effective open-source tools for data analysis, relying on Security Information and Event Management (SIEM), Big Data and Machine Learning (ML) techniques commonly applied for the development of real-time monitoring systems. Dissecting this framework, it is composed of a system based on SIEM methodology that provides monitoring of data in real-time and simultaneously saves the information, to assist forensic investigation teams. Secondly, the application of the Big Data concept is effective in manipulating and organising the flow of data. Lastly, the use of ML techniques that help create mechanisms to detect possible attacks or anomalies on the network. This framework is intended to provide a real-time analysis application in the institution ISCTE – Instituto Universitário de Lisboa (Iscte), offering a more complete, efficient, and secure monitoring of the data from the different devices comprising the network.A multidisciplinaridade das sociedades contemporâneas obriga-nos a perspetivar os sistemas informáticos como uma das maiores dádivas de que há memória. Todavia o seu incremento implica uma mandatária força de segurança para utilizadores, força essa em forma de ferramentas eficazes e robustas no combate ao cibercrime a que os utilizadores, individuais ou coletivos, são sujeitos quase diariamente. A monitorização e deteção deste tipo de problemas tem de ser assegurada em tempo real, permitindo assim, às empresas intervenções frutuosas, rápidas e em uníssono. A framework proposta é alicerçada numa simbiose orgânica entre ferramentas open source credíveis, acessíveis pecuniariamente e eficazes na monitorização de dados, recorrendo a um sistema baseado em técnicas de Security Information and Event Management (SIEM), Big Data e Machine Learning (ML) comumente aplicadas para a criação de sistemas de monitorização em tempo real. Dissecando esta framework, é composta pela metodologia SIEM que possibilita a monitorização de dados em tempo real e em simultâneo guardar a informação, com o objetivo de auxiliar as equipas de investigação forense. Em segundo lugar, a aplicação do conceito Big Data eficaz na manipulação e organização do fluxo dos dados. Por último, o uso de técnicas de ML que ajudam a criação de mecanismos de deteção de possíveis ataques ou anomalias na rede. Esta framework tem como objetivo uma aplicação de análise em tempo real na instituição ISCTE – Instituto Universitário de Lisboa (Iscte), apresentando uma monitorização mais completa, eficiente e segura dos dados dos diversos dispositivos presentes na mesma

Cell-mediated self-assembly of colloidal scaffolds

Tese de mestrado em Física, apresentada à Universidade de Lisboa, através da Faculdade de Ciências, em 2018Técnicas para a formação de tecido artificial muitas vezes fazem uso de uma estrutura sólida (conhecida como armação) que funciona como um substituto temporário para a matriz extracelular, e facilita o crescimento espontâneo de tecido. Várias restrições são impostas sobre as armações, entre elas biocompatibilidade, biodegradabilidade e porosidade e resistência mecânica adequadas. Comumente, estas armações são produzidas usando impressoras 3D, uma técnica que é incapaz de satisfazer a procura crescente de tecidos artificiais. A necessidade de impressão da armação fora do corpo tem associada problemas técnicos referentes à biocompatibilidade, assim como problemas económicos devido à necessidade de uma cirurgia. Uma técnica recentemente proposta consiste numa solução injectável de partículas coloidais que se auto-organizam para formar a armação desejada in situ, não sendo necessária uma intervenção médica invasiva. A superfície das partículas coloidais é biofuncionalizada com anticorpos que interagem selectivamente com as células que formam o tecido desejado. Células servem então de mediador das ligações entre partículas, que se agregam para formar a armação. As células mediadoras depois proliferam e formam o tecido usando a armação como âncora. Como as ligações entre células e partículas são efectivamente irreversíveis, o balanço detalhado não é alcançado e o formalismo da física estatística de equilíbrio é incapaz de descrever adequadamente o problema. Novos modelos e técnicas foram desenvolvidos de maneira a capturar a física, que é sensível à dinâmica tanto individual como coletiva. Neste trabalho, aumentou-se a complexidade dos modelos gradualmente, permitindo o estudo detalhado do efeito de cada contribuição através de um modelo de partículas com valência limitada (patchy). Numa primeira abordagem escreveu-se um sistema de equações de balanço para estudar a dinâmica das células na presença e ausência da adesão natural entre células. Definiu-se uma probabilidade de ligação entre patches e uma distribuição do número de ligações, ambas estudadas analiticamente e numericamente. No caso da ausência de ligações entre células, foi possível resolver as equações analiticamente para um intervalo de parâmetros e uma aproximação foi desenvolvida que recupera as soluções para outro intervalo. No caso da presença de ligações entre células, estudou-se também a dinâmica de agregados de células. Em ambos os casos, foi descoberto que o número de células por partícula é crucial para a dinâmica, limitando o número de ligações através do defeito ou excesso de células. Encontrou-se um valor ótimo para o número de células por partícula que maximiza a probabilidade de ligaço quando as ligações entre células estão ausentes. Como é preciso um patch com célula e outro sem célula, este valor ótimo é tal que o número de células é metade do número de patches. Encontrou-se também que a razão entre os coeficientes de difusão de células e partículas controla a competição entre células com uma ou nenhuma ligação pelos patches livres, servindo como parâmetro de controlo para a probabilidade assimtótica de ligação. O coeficiente de difusão das partículas é função do seu tamanho e pode então ser ajustado para obter a armação desejada. Comparando os dois modelos, descobriu-se que o modelo sem ligações entre células resulta em armações maiores e mais interligadas que se auto-organizam em menos tempo. Este resultado não só tem interesse do ponto do vista teórico como permite experimentalmente produzir armações mais eficazes e menos prováveis de sofrer influências indesejadas pela bioatividade do meio envolvente. Finalmente, aplicou-se percolação de campo médio para obter o intervalo de parâmetros no qual a armação forma um gel. Estudaram-se os efeitos das correlações espaciais entre agregados através de um modelo de rede que foi resolvido numericamente, usando-se uma variante de kinetic Monte Carlo com rejeições. Esta técnica baseia-se na listagem de eventos possíveis (difusão para vizinhos) e seleciona a partícula/célula que difunde com uma probabilidade proporcional à taxa de difusão de partículas/células (fixada no início da simulação e proporcional ao coeficiente de difusão). No modelo de rede, os agregados são árvores e pontuais; o tamanho dos agregados é contabilizado através de duas probabilidades de ligação. Estudou-se em detalhe o efeito da difusividade dos agregados. O limite onde o tamanho de um agregado não tem efeito sobre a sua difusividade mostra forte dependência no número de células por partícula. Três regimes foram identificados tendo em conta o seu estado assimtótico; num deles, todas as partículas formam um único agregado. Este resultado é importante para os experimentalistas pois é necessário uma armação macroscópica para se formar um tecido saudável. Um cálculo simples recupera esta partição do espaço de parâmetros usando apenas a condição de agregados serem árvores. Nos outros dois regimes, encontrou-se a forma funcional da distribuição de tamanhos dos agregados, mostrando que ela tem uma cauda exponencial e portanto um tamanho médio bem-definido. Estudou-se também o efeito da razão entre os coeficientes de difusão de células e partículas, onde se verificou que controla o estado assimtótico para um dos regimes apenas. O limite onde a difusão de agregados ocorre numa escala de tempo muito mais lenta que a de partículas e células mostra fenomenologia distinta. No limite onde células difundem muito mais rapidamente que partículas, o estado assimtótico mostra um tamanho médio de agregados com forma bimodal, com dois valores ótimos do número de células por partícula não-triviais, precedido por um estado transiente com apenas um valor ótimo (correspondente ao descoberto anteriormente). Estes valores ótimos correspondem às fronteiras do intervalo do número de células por partícula em que não há partículas livres no estado assimtótico. Definiu-se a distribuição de patches com célula dos monómeros e comprovou-se que era uma binomial. Como é necessário um patch com célula e um sem célula para se formar uma ligação, partículas sem patches com células não pode formar ligações com outras partículas com nenhum patch com célula. O mesmo com partículas com nenhum patch sem célula. A impossibilidade destas ligações leva aos máximos encontrados. Um modelo simples de campo médio reproduz a posição e altura dos máximos sem qualquer parâmetro de ajuste. Um segundo modelo de rede foi proposto e implementado com a técnica kinetic Monte Carlo. Neste modelo, cada partícula ocupa um lugar de rede, permitindo o estudo do efeito da forma dos agregados. Apenas se estudou o limite dos agregados muito mais lentos que partículas. Encontrou-se a mesma forma bimodal (com um ligeiro desvio em relação ao modelo descrito anteriormente), o que permitiu concluir que a forma não é relevante para o mecanismo proposto. Tomando o limite inverso onde monómeros difundem muito mais rápido que células, descobriu-se que os máximos desaparecem. Devido a corresponderem a mecanismos diferentes, os máximos desaparecem a valores diferentes de escalas de tempo de difusão. Um dos mecanismos surge quando as células difundem mais rapidamente que as partículas e consiste numa redução efetiva do número de células por partícula, aumentando o número de dímeros. Este mecanismo só faz desaparecer um dos máximos. O segundo máximo desaparece apenas quando as partículas difundem muito mais rapidamente que as células, limite em que dímeros e células são efectivamente estáticos quando comparados com as partículas. Devido à dificuldade de formação de ligações entre células e dímeros, o tamanho médio dos agregados diminui. Ambos os mecanismos resultam então no aumento do número de dímeros no estado assimtótico. Estudou-se a interconectividade dos agregados através da proporção de ligações que são loops, descobrindo um valor ótimo do número de células por partícula. Este valor ótimo corresponde ao valor ótimo que maximiza o tamanho médio dos agregados no estado transiente, e é explicado usando a distribuição de patches com célula. Um estudo dos efeitos de tamanho finito é realizado. Concluímos com um estudo do efeito da densidade de células e partículas. Os modelos de rede são válidos apenas no limite de densidade baixas onde encontrámos uma relação linear entre a densidade e altura dos máximos do tamanho médio dos agregados.Techniques for the growth of artificial tissues often make use of a solid structure (known as scaffold) which facilitates the spontaneous growth of the tissue. Commonly, these scaffolds are produced through 3D printing which is currently unable to meet the growing demand for artificial tissues. A novel approach is to construct a system of colloidal particles that spontaneously aggregate with cells mediating the bonds. With this technique, we avoid the need of an invasive surgery as the scaffold is constructed already inside the body. Through a set of mean-field rate equations and percolation theory, we show that suppressing the natural adhesion between cells results in larger scaffolds that self-assemble faster. Simulations of two lattice models using the kinetic Monte Carlo technique reveal how practitioners can tune the ratio of cells to particles and the ratio of diffusion coefficients to obtain desired scaffold characteristics such as size, interconnectivity, and assembly time. In particular, an optimal value of the ratio of cells to particles was found such that a larger, more interconnected scaffold assembles faster. We show also that aggregate diffusivity is crucial for the dynamics, having studied the limits in which size does not effect diffusivity and in which diffusion of aggregates occurs on a much slower timescale than the diffusion of particles and cells. For the former, an interval of the ratio of cells to particles was found such that a giant aggregate that includes all particles forms, in agreement with some simple calculations. For the latter, it was found that the average size of aggregates exhibits a bimodal shape as a function of the ratio of cells to particles with two optimal values in the asymptotic limit. The proposed mechanism involving the suppression of bonds between a portion of the particles is verified with an analytical treatment and simulations. We show that the ratio of diffusion coefficients of cells and particles can suppress these two optimal values through two distinct mechanisms

O primeiro contacto com as narrações multimodais no âmbito de um curso de profissionalização docente em contexto on-line

Relatamos a exploração da Narração Multimodal (NM) enquanto instrumento em contexto on-line, na Universidade Aberta, durante o curso de profissionalização em serviço de docentes do ensino básico e secundário para o grupo de recrutamento 550 (Informática, Ministério da Educação da República Portuguesa), na unidade curricular Seminário de Prática Pedagógica. Das várias tarefas solicitadas aos formandos, a exploração de NM ocorreu nos 3.º, 4.º e 6.º tópicos de aprendizagem. Neste capítulo apresentamos os aspetos que apresentaram maiores fragilidades e os que foram corretamente executados antes e após feedback, no 1.º contacto com a NM (que ocorreu no 3.º tópico). O 1.º contacto com as NM revelou-se desafiante para os formandos, tanto na sua execução inicial como na melhoria das fragilidades identificadas. De quatro categorias analisadas, verificou-se que a maior incidência de fragilidades ocorreu nas categorias referentes aos aspetos que enriquecem a NM. Nas categorias referentes à estrutura e às características da NM, apesar de terem apresentado vários tipos de fragilidades, as NM foram concluídas com êxito, após colmatadas e resolvidas as fragilidades por recurso a feedback. Recomenda-se que em futuras abordagens haja adaptação dos materiais e de práticas de apoio pedagógico.info:eu-repo/semantics/publishedVersio

A marketing plan for Companhia das Quintas to strengthen its position in the Chinese wine market

Companhia das Quintas, Limited Company wishes to conquer the Chinese market with its wines. For that, it decided to enter in a partnership with a local importer and distributor. This project analyses the macroeconomic factors of the country, the local market and the consumer behavior, using on-site research that included interviews with professionals of the industry, unstructured observation of the consumer and existing statistical data analysis. Finally, the project presents a marketing plan to make this partnership a success.NSBE - UN

Aeronave de propulsão elétrica para instrução básica/elementar na Força Aérea

A propulsão elétrica tem sido adotada em diferentes tipos de veículos mas excluída da aeronáutica. As crescentes preocupações económicas e ecológicas, aliadas à tecnologia, possibilitam atualmente algumas soluções para nichos da aviação. Este estudo avalia a adequabilidade destas soluções para a missão de instrução de pilotagem na Força Aérea. Metodologicamente, caracteriza-se por um raciocínio dedutivo, assente numa estratégia de investigação qualitativa e num desenho de pesquisa do tipo estudo de caso. Esta problemática é analisada em três perspetivas. Inicialmente são identificadas as aeronaves de propulsão elétrica (APE) existentes, verificando as principais caraterísticas e finalidades. Seguidamente, são apresentadas as consequências da propulsão elétrica nas infraestruturas e no suporte às aeronaves. É também feita uma estimativa do custo energético de uma hora de voo. Por fim, são analisadas as necessidades para cumprir os programas de instrução. Estas necessidades focam parâmetros de desempenho e também as propriedades do cockpit e dos instrumentos de voo. Com estas três perspetivas conclui-se que, apesar de ter algumas vantagens em relação às aeronaves tradicionais, as APE disponíveis comercialmente ainda não são adequadas à instrução na Força Aérea. Tendo por base as previsões de tecnologia, identifica-se como provável o surgimento de uma aeronave adequada a médio prazo. Abstract: Electric propulsion has been adopted in different types of vehicles but has been excluded from aviation. The rising economic and ecologic concerns, along with the technological evolution, now enable some electric solutions for niche aviation applications. This study evaluates the suitability of these solutions for pilot training in the Portuguese Air Force. Methodologically, it is characterized by deductive reasoning, based on a qualitative research strategy and a case study research design. The problem is studied in three perspectives. Initially, the existing electric propulsion aircraft are presented, highlighting their main characteristics. Afterwards, the main implications, of electric propulsion to infrastructure and to aircraft support, are presented. An estimate for the energy cost of a flight hour is also provided. Finally, the requirements to fulfill the training syllabi are analyzed. These requirements focus on performance parameters as well as the necessary cockpit properties and flight instruments. With these three aspects, we concluded that, despite having some advantages over common aircraft, the existing electric aircraft are inadequate for pilot training in the Portuguese Air Force. Based on the predictions for future technology, it is very likely that adequate aircraft become available in the medium term.N/

Portuguese retail market detailed analysis through the scrutiny of the prices practiced by the 5 main brands in the market. Where is it cheaper to buy?

Dissertation presented as the partial requirement for obtaining a Master's degree in Statistics and Information Management, specialization in Risk Analysis and ManagementThis study analyzes the Portuguese retail market in detail, through a scrutiny to the prices practiced by the five main brands in the national market. The analysis preformed during this work helps to highlight the existence of a loss of purchasing power on the part of the Portuguese population, regarding the food sector and the acquisition of essential goods. With a collection, in the stores, of the prices announced in each one of the analyzed brands, this research allowed to conclude, not only, that the mean value of a predetermined basket of goods, that considered 183 products, was 4,45euros for the last day of April, but it also evidenced, for each food category, brand and product what was the cheapest surface. It was observed that, on a general basis, the cheapest brand was Auchan with an average price of 4,30euros. By food category, it was concluded that Auchan was the cheapest brand to buy Fish and meat, Frozen foods and Fats and oils. Pingo Doce was the cheapest one to buy Fruits and vegetables, Canned Products, Cereals and derivatives. Lidl was the cheapest one for Milk products and Others and finally Intermarche was the cheapest one to buy Beverages. Continente was not the cheapest brand for any category, however it was not the most expensive overall. All conclusions were drawn through a comparative table, which contains the prices of each product for each brand on the day 30th of April, 2023. This table also shows which was the cheapest brand for each product and what was the average of each brand for each food category. The evolution of prices between February 1 and April 30, 2023 was also analyzed and it was concluded that Auchan was the brand with the highest inflation in the analyzed period. It should be clear to every and each one of the readers of this study, where they will have more benefits and, more important, how they can organize their purchases to minimize their expenses

Critical thinking education in the portuguese higher education institutions: a systematic review of educational practices

Critical Thinking (CT) education has been a field of growing concern within the Portuguese Higher Education (HE) context, in an attempt to meet the labour market needs and the most demanding and complex societal challenges. However, there is a lack of systematic literature review studies characterizing the different CT educational practices adopted by faculty teachers. Thus, this review intends to understand to what extent the Portuguese teachers in HE have been developing CT skills and dispositions in their students, in a continuous, explicit and effective way. Following the steps of review methods, 27 empirical studies complying with the inclusion criteria were analysed. Results show that CT educational practices are gradually increasing over the years, but they tend to be developed with an implicit, non-intentional and short-term basis, neglecting the development of CT dispositions in the classroom. Studies from different nature are needed (experimental, longitudinal) in order to assess the permanency or generalization of CT in students. Several difficulties were found and future work should stimulate the discussion on the ways to overcome them, guiding HE teachers and institutions in the development, support and evaluation of CT practices. Keywords: higher education; critical thinking; educational practices; literature revie

With a little help from my peers: professional development of higher education teachers to teach critical thinking

Critical Thinking (CT) has become a fundamental competence of the 21st century. However, university teachers still face several difficulties in promoting it through their teaching practice, mainly due to the lack of pedagogical training aimed at this purpose. In the scope of the CRITHINKEDU Erasmus+ project, a 5-day European training course for university teachers was held in Rome (Italy) aiming to engage participants with CT teaching practices and to prepare them with the required tools suitable for its development. Some teachers from the University of Trás-os-Montes e Alto Douro (UTAD) attended the course as trainees, and later, along with other colleagues, assumed the role of trainers during its replication in Vila Real (Portugal). Through the analysis of a focus group of eight teachers from UTAD, the current exploratory case study aims to understand teachers’ conceptions on CT and characterize how those are integrated in the teaching practices. It also tries to evaluate the impact that both training courses (as trainees and/or trainers) had on their professional development. Preliminary reflections on the implementation of CT teaching practices and the design of teacher's training courses in this field are discussed. Keywords: critical thinking; teaching practice; teacher training; professional development; higher educatio

Document-Based databases: estudo exploratório no âmbito das Bases de Dados NoSQL

Com este artigo pretende-se dar um contributo para a clarificação de uma nova área da tecnologia de bases de dados que emergiu, recentemente, como resposta às dificuldades apresentadas pelo tradicional modelo relacional, no que diz respeito ao suporte do chamado Big Data – as bases de dados NoSQL. Em particular, pretende-se abordar uma das quatro classes de bases de dados em que o mundo NoSQL se divide – as Document-Based databases, de que produtos como o MongoDB e o CouchDB são alguns dos principais representantes. Como propósito do trabalho em que este artigo se enquadra, pretende-se perceber quais as diferenças, a nível de desempenho, entre soluções suportadas por estes dois produtos, quando utilizados no suporte de bases de dados de dimensão crescente, procurando evidenciar também as diferenças entre estas e soluções construídas recorrendo à bem conhecida tecnologia relacional.info:eu-repo/semantics/publishedVersio