Sistema de deteção de intrusões baseado no Snort para redes de computadores práticas

Foi realizada uma quantidade significativa de investigação para avaliar o desempenho dos sistemas de deteção de intrusões na rede (NIDS). A maioria dos trabalhos foi efectuada em condições de tráfego moderado. Não vale a pena analisar o desempenho do NIDS com base num fluxo de tráfego não realista e em condições limitadas. Neste projeto, os autores introduzem algumas especificações de hardware realistas para avaliação do desempenho e conceção da rede do NIDS. O principal objetivo é avaliar o desempenho de um NIDS de código aberto chamado Snort. Apesar de existirem vários trabalhos de investigação na mesma área, esta investigação apresenta uma avaliação de desempenho única para sistemas operativos e redes modernos. Em particular, este projeto propõe um NIDS com melhor desempenho, introduzindo um NIDS paralelo que utiliza processadores Snort com uma base de dados centralizada para a implementação da segurança da rede. Um melhor desempenho para o tráfego de rede melhorado é realizado e verificado através de um estudo comparativo. O trabalho deverá ajudar a esclarecer como lidar com os atacantes numa variedade de modelos práticos de rede e deverá ser especialmente útil para os profissionais que trabalham nos domínios da informática e das comunicações, tanto na indústria como no meio académico.