En savoir plus
Se han realizado numerosos trabajos de investigación para evaluar el rendimiento de los sistemas de detección de intrusiones en red (NIDS). La mayoría de los trabajos se han realizado en condiciones de tráfico moderado. No merece la pena analizar el rendimiento de los NIDS basándose en un flujo de tráfico no realista y en condiciones limitadas. En este proyecto, los autores introducen algunas especificaciones realistas de hardware comercial para la evaluación del rendimiento y el diseño de la red del NIDS. El objetivo principal es evaluar el rendimiento de un NIDS de código abierto llamado Snort. A pesar de que existen varios trabajos de investigación sobre el mismo tema, esta investigación aporta una evaluación de rendimiento única para los sistemas operativos y redes modernos. En concreto, este proyecto propone un NIDS con el mejor rendimiento mediante la introducción de un NIDS paralelo que utiliza procesadores Snort con una base de datos centralizada para la implementación de la seguridad de la red. A través de un estudio comparativo se obtiene y verifica un rendimiento mejorado para un tráfico de red mejorado. El trabajo debería ayudar a arrojar algo de luz sobre cómo hacer frente a los atacantes en una variedad de modelos prácticos de red y debería ser especialmente útil para los profesionales que trabajan en los campos de la Informática y las Comunicaciones tanto en la industria como en el mundo académico.
A propos de l'auteur
Imdadul Karim est ingénieur réseau chez Arvato Bertelsmann. Il a obtenu son MSc en réseaux informatiques avec distinction à l'Université de Middlesex en 2015 sous la supervision du Dr Q.-T. Vien. Il a 10 ans d'expérience dans le domaine des technologies de l'information et des réseaux, et travaillait auparavant chez Concise en tant qu'ingénieur réseau principal. Ses certificats professionnels incluent CCNA, CCNP et WiSE.
