Bücher von Imdadul Karim

Foi realizada uma quantidade significativa de investigação para avaliar o desempenho dos sistemas de deteção de intrusões na rede (NIDS). A maioria dos trabalhos foi efectuada em condições de tráfego moderado. Não vale a pena analisar o desempenho do NIDS com base num fluxo de tráfego não realista e em condições limitadas. Neste projeto, os autores introduzem algumas especificações de hardware realistas para avaliação do desempenho e conceção da rede do NIDS. O principal objetivo é avaliar o desempenho de um NIDS de código aberto chamado Snort. Apesar de existirem vários trabalhos de investigação na mesma área, esta investigação apresenta uma avaliação de desempenho única para sistemas operativos e redes modernos. Em particular, este projeto propõe um NIDS com melhor desempenho, introduzindo um NIDS paralelo que utiliza processadores Snort com uma base de dados centralizada para a implementação da segurança da rede. Um melhor desempenho para o tráfego de rede melhorado é realizado e verificado através de um estudo comparativo. O trabalho deverá ajudar a esclarecer como lidar com os atacantes numa variedade de modelos práticos de rede e deverá ser especialmente útil para os profissionais que trabalham nos domínios da informática e das comunicações, tanto na indústria como no meio académico.

De nombreuses recherches ont été menées pour évaluer les performances des systèmes de détection d'intrusion dans les réseaux (NIDS). La plupart des travaux ont été réalisés dans des conditions de trafic modéré. Il n'est pas suffisant d'analyser les performances d'un NIDS sur la base d'un flux de trafic non réaliste et dans des conditions limitées. Dans ce projet, les auteurs introduisent des spécifications matérielles réalistes pour l'évaluation des performances et la conception du réseau du NIDS. L'objectif principal est d'évaluer les performances d'un NIDS open-source appelé Snort. Malgré un certain nombre de travaux de recherche dans le même domaine, cette recherche apporte une évaluation de performance unique pour les systèmes d'exploitation et les réseaux modernes. En particulier, ce projet propose un NIDS plus performant en introduisant un NIDS parallèle utilisant des processeurs Snort avec une base de données centralisée pour la mise en ¿uvre de la sécurité des réseaux. Une performance améliorée pour un trafic réseau accru est réalisée et vérifiée par une étude comparative. Ce travail devrait permettre de faire la lumière sur le traitement des attaquants dans une variété de modèles de réseaux pratiques et devrait être particulièrement utile aux professionnels travaillant dans les domaines de l'informatique et des communications, tant dans l'industrie que dans le monde universitaire.

Sono state condotte numerose ricerche per valutare le prestazioni dei sistemi di rilevamento delle intrusioni di rete (NIDS). La maggior parte dei lavori è stata eseguita in condizioni di traffico moderato. Non è sufficiente analizzare le prestazioni dei NIDS sulla base di un flusso di traffico non realistico e in condizioni limitate. In questo progetto, gli autori introducono alcune specifiche hardware realistiche per la valutazione delle prestazioni e la progettazione della rete del NIDS. L'obiettivo principale è quello di valutare le prestazioni di un NIDS open-source chiamato Snort. Nonostante i numerosi lavori di ricerca sullo stesso tema, questa ricerca offre una valutazione delle prestazioni unica per i sistemi operativi e le reti moderne. In particolare, questo progetto propone un NIDS con le migliori prestazioni, introducendo un NIDS parallelo che utilizza processori Snort con un database centralizzato per l'implementazione della sicurezza di rete. Le prestazioni migliorate per un traffico di rete più intenso sono state realizzate e verificate attraverso uno studio comparativo. Il lavoro dovrebbe aiutare a fare luce sulla gestione degli aggressori in una varietà di modelli pratici di rete e dovrebbe essere particolarmente utile per i professionisti che lavorano nei settori dell'informatica e delle comunicazioni sia nell'industria che nel mondo accademico.

Se han realizado numerosos trabajos de investigación para evaluar el rendimiento de los sistemas de detección de intrusiones en red (NIDS). La mayoría de los trabajos se han realizado en condiciones de tráfico moderado. No merece la pena analizar el rendimiento de los NIDS basándose en un flujo de tráfico no realista y en condiciones limitadas. En este proyecto, los autores introducen algunas especificaciones realistas de hardware comercial para la evaluación del rendimiento y el diseño de la red del NIDS. El objetivo principal es evaluar el rendimiento de un NIDS de código abierto llamado Snort. A pesar de que existen varios trabajos de investigación sobre el mismo tema, esta investigación aporta una evaluación de rendimiento única para los sistemas operativos y redes modernos. En concreto, este proyecto propone un NIDS con el mejor rendimiento mediante la introducción de un NIDS paralelo que utiliza procesadores Snort con una base de datos centralizada para la implementación de la seguridad de la red. A través de un estudio comparativo se obtiene y verifica un rendimiento mejorado para un tráfico de red mejorado. El trabajo debería ayudar a arrojar algo de luz sobre cómo hacer frente a los atacantes en una variedad de modelos prácticos de red y debería ser especialmente útil para los profesionales que trabajan en los campos de la Informática y las Comunicaciones tanto en la industria como en el mundo académico.

Es wurden zahlreiche Forschungsarbeiten durchgeführt, um die Leistung von Network Intrusion Detection System (NIDS) zu bewerten. Die meisten dieser Arbeiten wurden unter moderaten Verkehrsbedingungen durchgeführt. Es ist nicht sinnvoll, die Leistung von NIDS auf der Grundlage eines nicht realistischen Verkehrsflusses und unter eingeschränkten Bedingungen zu analysieren. In diesem Projekt stellen die Autoren einige realistische, handelsübliche Hardwarespezifikationen für die Leistungsbewertung und das Netzwerkdesign des NIDS vor. Das Hauptziel ist die Bewertung der Leistung eines Open-Source-NIDS namens Snort. Trotz einer Reihe von Forschungsarbeiten auf demselben Gebiet bietet diese Forschung eine einzigartige Leistungsbewertung für moderne Betriebssysteme und Netzwerke. Insbesondere wird in diesem Projekt ein NIDS mit der besten Leistung vorgeschlagen, indem ein paralleles NIDS mit Snort-Prozessoren und einer zentralisierten Datenbank für die Implementierung der Netzwerksicherheit eingeführt wird. Eine verbesserte Leistung bei erhöhtem Netzwerkverkehr wird realisiert und durch eine vergleichende Studie verifiziert. Die Arbeit soll dazu beitragen, den Umgang mit Angreifern in einer Vielzahl von praktischen Netzwerkmodellen zu erhellen, und dürfte vor allem für Fachleute aus dem Computer- und Kommunikationsbereich in Industrie und Hochschule von Nutzen sein.

Dlq ocenki proizwoditel'nosti sistemy obnaruzheniq setewyh wtorzhenij (NIDS) bylo prowedeno znachitel'noe kolichestwo issledowanij. Bol'shinstwo rabot prowodilos' w uslowiqh umerennogo trafika. Analizirowat' rabotu NIDS na osnowe nerealistichnogo trafika i w ogranichennyh uslowiqh necelesoobrazno. V dannom proekte awtory predlagaüt realistichnuü specifikaciü gotowogo oborudowaniq dlq ocenki proizwoditel'nosti i proektirowaniq seti NIDS. Osnownoj cel'ü proekta qwlqetsq ocenka proizwoditel'nosti NIDS s otkrytym ishodnym kodom pod nazwaniem Snort. Nesmotrq na bol'shoe kolichestwo nauchnyh rabot w ätoj oblasti, dannoe issledowanie predlagaet unikal'nuü ocenku proizwoditel'nosti dlq sowremennyh operacionnyh sistem i setej. V chastnosti, w dannom proekte predlagaetsq naibolee äffektiwnyj NIDS za schet wnedreniq parallel'nogo NIDS s ispol'zowaniem processorow Snort i centralizowannoj bazy dannyh dlq realizacii setewoj bezopasnosti. Uluchshennaq proizwoditel'nost' pri powyshennom setewom trafike realizowana i prowerena w hode srawnitel'nogo issledowaniq. Rabota dolzhna pomoch' prolit' swet na problemu bor'by so zloumyshlennikami w razlichnyh prakticheskih setewyh modelqh i budet osobenno polezna specialistam, rabotaüschim w oblasti komp'üternyh tehnologij i kommunikacij kak w promyshlennosti, tak i w nauchnyh krugah.