Repositório de Outras Coleções Abertas (ROCA): Implementação de um sistema de detecção de intrusão de redes de computadores na rede local de ensino
Use este identificador para citar ou linkar para este item: http://repositorio.roca.utfpr.edu.br/jspui/handle/1/6646
Título: Implementação de um sistema de detecção de intrusão de redes de computadores na rede local de ensino
Autor(es): Effting, Cintia Elisa
Redes de informação - Medidas de segurança
Information networks - Security measures
Referência: EFFTING, Cintia Elisa. Implementação de um sistema de detecção de intrusão de redes de computadores na rede local de ensino. 2013. 70 f. Trabalho de Conclusão de Curso (Graduação) – Universidade Tecnológica Federal do Paraná, Curitiba, 2013.
Resumo: O trabalho relata a implementação e testes de um sistema de detecção de intrusão de redes de computadores na Rede Local de Ensino do Departamento de Informática da Universidade Tecnológica Federal do Paraná, utilizando-se de um servidor Linux Debian como um sensor passivo ligado em modo promíscuo ao switch principal, a ferramenta Snort integrada ao banco de dados MySQL e o console web AcidBase. Quatro testes foram realizados na implementação utilizando-se de técnicas de teste de penetração. O trabalho também abrange uma fundamentação teórica sobre os sistemas de detecção de intrusão, suas características, suas vantagens e desvantagens, tipos (baseados em host, baseados em rede e híbridos), metodologias de detecção (baseados em conhecimento e baseados em comportamento) e posicionamento dentro da rede.
Abstract: This work describes a implementation and tests of a network intrusion detection system in the local teaching network of the informatics department of the Technological Federal University of Paraná, using a Debian Linux server as a passive sensor connected in promiscuous mode in the main switch, the Snort tool integrated with MySQL database, and the AcidBase web console. Four tests were performed in this implementation using penetration testing techniques.The work also covers a theoretical background about the intrusion detection systems, its main characteristics, its benefits and drawbacks, types (based in host, based in network, and hybrids), methodologies of detection (based in knowledge and based in behavior), and network position.