Snort-basiertes Intrusion Detection System für praktische Computernetze

Es wurden zahlreiche Forschungsarbeiten durchgeführt, um die Leistung von Network Intrusion Detection System (NIDS) zu bewerten. Die meisten dieser Arbeiten wurden unter moderaten Verkehrsbedingungen durchgeführt. Es ist nicht sinnvoll, die Leistung von NIDS auf der Grundlage eines nicht realistischen Verkehrsflusses und unter eingeschränkten Bedingungen zu analysieren. In diesem Projekt stellen die Autoren einige realistische, handelsübliche Hardwarespezifikationen für die Leistungsbewertung und das Netzwerkdesign des NIDS vor. Das Hauptziel ist die Bewertung der Leistung eines Open-Source-NIDS namens Snort. Trotz einer Reihe von Forschungsarbeiten auf demselben Gebiet bietet diese Forschung eine einzigartige Leistungsbewertung für moderne Betriebssysteme und Netzwerke. Insbesondere wird in diesem Projekt ein NIDS mit der besten Leistung vorgeschlagen, indem ein paralleles NIDS mit Snort-Prozessoren und einer zentralisierten Datenbank für die Implementierung der Netzwerksicherheit eingeführt wird. Eine verbesserte Leistung bei erhöhtem Netzwerkverkehr wird realisiert und durch eine vergleichende Studie verifiziert. Die Arbeit soll dazu beitragen, den Umgang mit Angreifern in einer Vielzahl von praktischen Netzwerkmodellen zu erhellen, und dürfte vor allem für Fachleute aus dem Computer- und Kommunikationsbereich in Industrie und Hochschule von Nutzen sein.

Autorentext

Imdadul Karim est ingénieur réseau chez Arvato Bertelsmann. Il a obtenu son MSc en réseaux informatiques avec distinction à l'Université de Middlesex en 2015 sous la supervision du Dr Q.-T. Vien. Il a 10 ans d'expérience dans le domaine des technologies de l'information et des réseaux, et travaillait auparavant chez Concise en tant qu'ingénieur réseau principal. Ses certificats professionnels incluent CCNA, CCNP et WiSE.