A Network-based intrusion prevention system prototype with multi-detection
Tento software vznikl v rámci projektu Aplikovaný výzkum metody pro efektivní management síťové bezpečnosti datových center, ochrany cloud serverů a služeb, ověřený praktickým měřením (VG20122014086).
Intrusion Prevention System, Intrusion Detection System, Network Behavior Analysis, Signature-based Detection, CAMNEP, Snort, IDMEF, Iptables, Ipset, PCAP, NetFlow, Traffic Generation
Předkládané technické řešení cílí v rámci ochrany informační bezpečnosti v počítačových sítích na zlepšení detekčních schopností v oblasti zero-day útoků, využití pokročilého odhalování známých hrozeb a aktivní ochrany perimetru počítačové sítě. Podstata síťového prevenčního systému (NIPS) spočívá v nasazení více detekčních systémů, v získávání jejich výstupů např. ve formátu IDMEF, čtením ze sdílené databáze nebo jinak, ve zpracování těchto výstupů vlastním pravidlovým systémem dle zadané konfigurace a na základě výstupů tohoto pravidlového systému v uplatňování bezpečnostních pravidel na vstupním prvku do chráněné sítě (firewall/router). Detekční schopnosti síťového prevenčního systému budou dosahovat kvalitních výsledků zejména v případě, bude-li kombinace užitých detektorů zahrnovat jak zástupce přístupu signaturního (vyhledávání opakujícího se vzorce v datovém provozu charakteristického pro specifický útok), tak i behaviorálního (Network Behavior Analysis – vyhledávání statistických anomálií v datovém provozu).
Plné znění licenčních podmínek pro tento software naleznete zde.
Síťová infrastruktura s vstupním strojem R a vnitřní sítí obsahující stroje C, S, I a libovolné stroje S1..Sn poskytující služby business logiky.
R - "Router"
C - "CAMNEP"
S - "Snort"
I - "IPS Core"
Dokumentace s popisem instalace a nasazení je součástí SW balíčku.
Pro získání softwaru nás kontaktujte skrze přiložený formulář, žádost je manuálně schvalována. Na Váš e-mail bude odeslán jedinečný odkaz ke stažení.