Įsilaužimų aptikimo sistemos efektyvumo tyrimas
Turčinas, Rytis | Kompiuterių inžinerijos katedra |
Baigiamajame magistro darbe tiriamas įsilaužimų aptikimo sistemos (toliau ĮAS) efektyvumas, jo priklausomybė nuo naudojamos techninės įrangos, jos parametrų, bei sistemos konfigūracijos. Tyrimo metu imituojamos įvairios tinklo apkrovos, su mažiau ir daugiau įsilaužimų, naudojamai techninei įrangai keičiamas operatyviosios atminties dydis, tinklo plokštės, stebima ĮAS efektyvumo kaita. Baigiamajame darbe taip pat tiriama ĮAS efektyvumo priklausomybė naudojant keletą įsilaužimų paieškos algoritmų. Tyrimas atliekamas perduodant tam tikrą reikalingą tinklo srauto dalį iš vieno kompiuterio į tiriamąjį kompiuterį su įdiegta ĮAS. ĮAS efektyvumams nustatomas pagal pamestų paketų skaičių, kuo daugiau jų pametama, tuo ĮAS efektyvumas mažesnis. Atlikus tyrimus, išanalizuoti rezultatai, pateikiamos rekomendacijos optimaliai techninei įrangai bei ĮAS konfigūracijai. Darbo pabaigoje pateikiamas rezultatų apibendrinimas.Darbą sudaro 7 dalys: įvadas, užduoties analizė. ĮAS apžvalga ir parinkimas, SNORT ĮAS diegimas, konfigūracijos parinkimas ir pagrindimas, SNORT ĮAS efektyvumo tyrimas, techninės įrangos bei SNORT ĮAS nustatymų rekomendacijos, rezultatų apibendrinimas, literatūra. Darbo apimtis - 69 p. teksto be priedų, 29 iliustr., 20 lent., 20 bibliografinių šaltinių.
Master thesis are research of intrusion detection system (further IDS) efficiency, it's relation with harware, it's parameters and system configuration. Researched fluctuation of IDS eficiency by imitation of network with diferent intrusion level, with diferent size of random access memory and network boards. Thesis are also research of IDS reliance using few intrusion detection algorithms. Research was done by transmiting of required network element of flow from one computer to researched computer having installed IDS. IDS efficiency determined by number of lost packets of flow, IDS efficiency is as low as big number of lost packets is. After research, was made analise of results, made recomendations of optimal harware and configuration of IDS. In the final part of thesis generalisation of results are represented.Structure: introduction, analise of project. IDS review and selection, installation of SNORT IDS, selection of configuration and choise explanation , research of efficiency of SNORT IDS, recommendations for hardware and SNORT IDS settings, generalization of results,conclusions and suggestions, references.Thesis consist of: 69 p. text, 29 pictures, 20 tables, 20 bibliographical entries.