Σχεδιασμός, ανάλυση και παρουσίαση των συστημάτων ανίχνευσης εισβολών.

Abstract

Τη σημερινή εποχή είναι πολύ σημαντικό να διατηρείται ένα υψηλό επίπεδο ασφαλείας το οποίο να εξασφαλίζει την ασφάλεια και την αξιοπιστία των υπολογιστικών και δικτυακών συστημάτων.Ακόμα είναι πολύ σημαντικό να διατηρηθεί ένα υψηλό επίπεδο αξιοπιστίας στην επικοινωνία.Η μεταφορά δεδομένων μέσω τηλεπικοινωνιακών συστημάτων δημιουργεί προβλήματα καθώς αυτά καθίστανται ευπρόσβλητα σε κακόβουλες ενέργειες. Η ασφάλεια των υπολογιστικών συστημάτων και των επικοινωνιών έχει εξελιχθεί σε ένα μείζων πρόβλημα. Μια λύση στα παραπάνω προβλήματα είναι τα συστήματα ανίχνευσης εισβολών (IDS). Τα συστήματα αυτά αποτελούν ένα χρήσιμο εργαλείο και ένα επιπλέον επίπεδο για την ασφάλεια των υπολογιστικών και δικτυακών συστημάτων. Οι απειλές για την ασφάλεια έχουν γίνει πιο περίπλοκες και είναι πλέον σε θέση να περάσουν τις βασικές λύσεις ασφάλειας όπως τα firewalls και τα antivirus. Ως εκ τούτου, μια πρόσθετη λυση ασφαλείας απαιτείται για να ενισχυθεί η συνολική ασφάλεια του δικτύου. Μια πιθανή λύση για την ενίσχυση της ασφάλειας είναι να προσθέσουμε ένα σύστημα ανίχνευσης εισβολής (IDS) ως ένα επιπλέον επίπεδο των λύσεων ασφαλείας. Στην παρούσα πτυχιακή γίνεται μελέτη,ανάλυση και παρουσίαση των IDS. Τα συστήματα ανίχνευσης εισβολών που χρησιμοποιήθηκαν είναι τα Snort,Suricata,Bro.Πιο συγκεκριμένα, η μελέτη και ο σχεδιασμός του συστήματος που αναπτύχθηκε αφορά δύο κατηγορίες των IDS τα HIDS και NIDS.

Ιt is very significant to maintain a high level security to ensure safe and trusted communication of information exchanged between various organizations. Computer security has become a major problem in our society. But secured transfer packets over internet and any other network are always under threats caused by intrusions and misuses. Intrusion Detection System has become a useful component in terms of computer and network security. Security threats have become more sophisticated and are now able to pass basic security solutions such as firewalls and antivirus programs. Further protection is therefore required to enhance the overall security of the network. This thesis thus acts as documentation for setting up an Intrusion Detection System evaluation tests. We explore IDS models that are being used for detecting attacks. We analyze two main types of IDS: the Network IDS and Host-Based IDS. The main goal of this thesis is to point how typical intrusion attacks might be detected.