Ids - intrusion detection system (sistemas de detecção de intrusos) - Trabalhos de Conclusão de Cursos (TCC) - 2547 Palavras
Página Inicial Ensaios Ids - intrusion detection...
Ids - intrusion detection system (sistemas de detecção de intrusos)
Páginas: 11 (2547 palavras) Publicado: 15 de abril de 2013
1. INTRODUÇÃO6
1.1. OBJETIVO7
2. O QUE É UM IDS8
2.1. ENTENDENDO MELHOR O FUNCIONAMENTO DE UM IDS8
2.2. ESTRUTURA DE UM IDS9
3. CONHECENDO O SNORT10
3.1. INSTALANDO O SNORT11
4. CONCLUSÃO19
A segurança é uma das maiores preocupações enfrentadas atualmente pelos administradores de redes. Manter a empresa longe de ataques é um desafio cada vez maior para evitar o roubo de informações e a paralisação de sistemas. A monitoração contra ataques e intrusões, deste modo, tornou-se ponto chave na estrutura de segurança de uma rede de computadores, auxiliando o administrador darede a prevenir ataques e a agir quando um ataque é iniciado ou detectado.
Sistemas que possibilitam a detecção e o bloqueio de ataques antes que eles obtenham sucesso são denominados de Sistemas de Detecção de Intrusão (IDS - Intrusion Detection Systems). O IDS pode ser visto como mais uma ferramenta para reforçar a política de segurança da informação de uma empresa. Há pouco tempoatrás, a utilização de um firewall para o bloqueio de tráfego indesejado era suficiente para garantir um nível razoável de proteção. Pacotes que não estavam de acordo com uma determinada política de aceitação eram descartados. Esse tipo de análise estática e pontual não pode ser mais vista como garantia de proteção em um ambiente em que os ataques ficam cada vez mais complexos e distribuídos como aInternet. Desse ponto de vista, pode-se considerar um IDS como uma evolução do conceito de firewall em direção a um nível sistêmico e distribuído de análise.
Existem várias ferramentas de IDS disponíveis no mercado, algumas delas gratuitas e outras comerciais. Nos últimos anos houve um crescimento muito grande desse mercado, motivado principalmente pela grande divulgação de ataques eroubo de informações em veículos de comunicação de massa e revistas não especializadas. A escolha de qual dessas ferramentas utilizar é uma decisão difícil de ser tomada. Basear-se apenas no custo é minimizar outros aspectos relevantes da questão, tais como: funcionalidades oferecidas, facilidade de configuração e gerenciamento, acesso ao suporte técnico especializado, eficácia na detecção,escalabilidade suportada, entre outros.
Apresentar uma solução a mais de proteção para um ambiente de rede, auxiliando o administrador da rede na tarefa de proteger-se de ataques que podem ser nocivos ao sistema. Para isso usaremos o Snort, que como veremos mais a frente é um dispositivo que auxiliará na detecção de intrusos na nossa rede.
2. O QUE É UM IDS
UM IDS é umaferramenta utilizada para detectar e alertar o administrador sobre ataques e tentativas de acessos indevidos na rede corporativa.
A Solução IDS é um conjunto de ferramentas que, aplicado ao Firewall proporciona o monitoramento do tráfego tanto de entrada quanto de saída das informações na rede.
2.1. ENTENDENDO MELHOR O FUNCIONAMENTO DE UM IDS
O IDS tem como um dos objetivos principaisdetectar se alguém está tentando entrar no seu sistema ou se algum usuário legitimo está fazendo mau uso do mesmo.
Esta ferramenta roda constantemente em background (geralmente é recomendável um servidor só para este fim) e somente gera uma notificação quando detecta alguma coisa que seja suspeita ou ilegal.
O sistema também é caracterizado por possuir inteligência para aprender com o comportamento darede e, com isso, identificar novos padrões ou mutação dos padrões existentes. Este período de aprendizagem pode variar de acordo com o tráfego da rede.
2.2. ESTRUTURA DE UM IDS
Neste exemplo, temos um servidor IDS monitorando o tráfego direto na internet, e, após o firewall, temos outro IDS monitorando o tráfego da rede.
Neste outro exemplo, temos...
...SEMESTRE Nomes Sistema de Detecção de Intrusão IDS Brasília 2014 Introdução A "revolução industrial", ocorrida nas décadas de 80 e 90 devido a popularização do computador, fez com que o este desempenha-se um papel essencial na vida das pessoas. Cada dia mais as indústrias, os comércios, as organizações, as instituições governamentais e diversos outros setores fazem uso de...
...IDS SISTEMA DE DETECÇÃO DE INTRUSOS Um sistema de detecção de intrusos geralmente detecta manipulações de sistemas de computadores indesejadas, normalmente através da internet. Essas manipulações normalmente vêm de ataques de hackers. Os IDS são usados para detectar vários tipos de comportamentos maliciosos que podem comprometer a segurança e a...
...ANÁLISE DE FERRAMENTAS DE IDS (INTRUSION DETECTION SYSTEM) Alisson Ferreira ¹ ¹ Acadêmico da disciplina de Segurança de Sistemas do Curso de Sistemas de Informação Resumo: Pensando em detectar e impedir o acesso indevido de seus sistemas este artigo irá abordar as formas de se defender de uma invasão propriamente dita, utilizando-se de uma ferramenta chamada IDS...
...seguintes tópicos: * IDS (NIDS, HIDS, Híbridos) * Firewall * Proxy * Nagios * Cacti * Snort * Entre outros Este trabalho baseia-se na proposta de pesquisa acima, porém a estrutura do mesmo pode ser colocada de forma diferenciada devido à ferramentas ou tópicos abordados estarem contidos dentro de outros, entretanto, isto não afeta de forma alguma o conteúdo deste trabalho. Sumário 1.	IDS – Sistema de Identificação...
...Sistemas de Detecção de Intrusos Mateus Peres de Lima ICEA – Universidade Federal de Ouro Preto (UFOP) mateusplima@hotmail.com 1 – Introdução Ao mesmo tempo em que ocorreu um enorme avanço tecnológico nas comunicações em rede, possibilitando o compartilhamento de informações a nível mundial, a segurança dessas redes e informações tornou-se crítica. Sendo o meio físico compartilhado, a probabilidade de que pessoas não autorizadas consigam acesso a...
...SISTEMA DE DETECÇÃO DE INTRUSOS: Snort Carmen Lúcia da Silva FATEC Faculdade de Tecnologia de Ourinhos Av. Vitalino Marcusso, 1400 Carmenlucia81@gmail.com Resumo: Informações trafegam por todo lugar, para que estas não caiam em mãos erradas é preciso tomar alguns cuidados. O uso de sistemas de detecção (IDS) é uma ótima alternativa na prevenção do combate ao crime. Este...
SISTEMA DE DETECÇÃO DE INTRUSO BASEADO EM OPENCV
...de dados com imagens e dados para o software analisar a imagem e informar a quem a mesma pertence. Para obtenção das imagens, será utilizado um webcam de 2.0 Megapixels colorida, acoplada a um notebook, os quais usarão também para desenvolver o sistema de reconhecimento. Será utilizada a ferramenta open source Opencv, para o processamento de imagens, o qual permite a aquisição das imagens de câmera quadro a quadro quando filmadas. Cada imagem capturada é então decomposta nos...
...Lucas Dias Soares Tássio Henrique Nogueira Magalhães RELATÓRIO FINAL DE PROJETO EM REDES DE COMPUTADORES SISTEMA DE DETECÇÃO DE INTRUSO E PREVENÇÃO DE INVASÃO COM SNORT Palmas - TO 2012 RELATÓRIO FINAL DE PROJETO EM REDES DE COMPUTADORES SISTEMA DE DETECÇÃO DE INTRUSO E PREVENÇÃO DE INVASÃO COM SNORT Relatório apresentado como requisito parcial da...