Συστήματα ανίχνευσης εισβολών σε δίκτυα. Μια εφαρμογή του λογισμικού SNORT στο περιβάλλον του δικτύου του ΤΕΙ Σερρών

Abstract

Το θέμα της παρούσας εργασίας σχετίζεται με τα συστήματα ανίχνευσης εισβολών (intrusion detection system) σε δίκτυα. Στη σημερινή εποχή η ανάγκη προστασίας των δικτύων υπολογιστών είναι αυξημένη και επιτακτική. Στόχος της εργασίας είναι να αναδείξει τα συστήματα ανίχνευσης εισβολών και να διερευνήσει τους μηχανισμούς εκείνους που θα μπορούσαν να οδηγήσουν στην ομαλή λειτουργία των δικτύων. Αυτό επιχειρείται να γίνει μέσα από την εφαρμογή του λογισμικού Snort στο περιβάλλον του δικτύου του ΤΕΙ Σερρών, το οποίο θα είναι και το βασικό εργαλείο για την επίτευξη του στόχου αυτού. Η εργασία θα κινηθεί, αρχικά, σε ιστορική αναδρομή των συστημάτων ανίχνευσης εισβολών, και έπειτα σε περιγραφή και μελέτη της συμπεριφοράς του λογισμικού Snort σε ρεαλιστικό περιβάλλον, στο βαθμό όπου αυτό είναι εφικτό. Τα συστήματα ανίχνευσης δικτυακών εισβολών έχουν σαν κύρια αποστολή την έγκαιρη ανίχνευση αλλά και την αποτροπή των διάφορων επιθέσεων που απειλούν στις μέρες μας όλα τα δίκτυα υπολογιστών. Η ανάπτυξη της τεχνολογίας αυτών των συστημάτων έχει καταγράψει μεγάλη πρόοδο τα τελευταία χρόνια και τείνουν να γίνουν απαραίτητο κομμάτι κάθε ολοκληρωμένης αρχιτεκτονικής ασφάλειας δικτύων. Εστιάζοντας λοιπόν, στην ανάγκη αυτή, επιχειρείται η διεξοδική μελέτη του λογισμικού Snort, το οποίο αποτελεί ένα μέρος –το πρωταρχικό σε επίπεδο ασφάλειας μονάδας- του συστήματος ασφάλειας σε δίκτυα, στα πλαίσια της απλούστερης μορφής του, ώστε να είναι όσο το δυνατόν ακριβέστερα και λεπτομερή τα συμπεράσματα της μελέτης. Η έρευνα πραγματώνεται επίσης και για να προσεγγιστεί εργαστηριακά ο βαθμός αξιοπιστίας των συστημάτων ανίχνευσης εισβολών (IDS), στη μικρότερη δυνατή μονάδα δικτύου.