Sistema obnaruzheniq wtorzhenij na baze Snort dlq prakticheskih komp'üternyh setej

Dlq ocenki proizwoditel'nosti sistemy obnaruzheniq setewyh wtorzhenij (NIDS) bylo prowedeno znachitel'noe kolichestwo issledowanij. Bol'shinstwo rabot prowodilos' w uslowiqh umerennogo trafika. Analizirowat' rabotu NIDS na osnowe nerealistichnogo trafika i w ogranichennyh uslowiqh necelesoobrazno. V dannom proekte awtory predlagaüt realistichnuü specifikaciü gotowogo oborudowaniq dlq ocenki proizwoditel'nosti i proektirowaniq seti NIDS. Osnownoj cel'ü proekta qwlqetsq ocenka proizwoditel'nosti NIDS s otkrytym ishodnym kodom pod nazwaniem Snort. Nesmotrq na bol'shoe kolichestwo nauchnyh rabot w ätoj oblasti, dannoe issledowanie predlagaet unikal'nuü ocenku proizwoditel'nosti dlq sowremennyh operacionnyh sistem i setej. V chastnosti, w dannom proekte predlagaetsq naibolee äffektiwnyj NIDS za schet wnedreniq parallel'nogo NIDS s ispol'zowaniem processorow Snort i centralizowannoj bazy dannyh dlq realizacii setewoj bezopasnosti. Uluchshennaq proizwoditel'nost' pri powyshennom setewom trafike realizowana i prowerena w hode srawnitel'nogo issledowaniq. Rabota dolzhna pomoch' prolit' swet na problemu bor'by so zloumyshlennikami w razlichnyh prakticheskih setewyh modelqh i budet osobenno polezna specialistam, rabotaüschim w oblasti komp'üternyh tehnologij i kommunikacij kak w promyshlennosti, tak i w nauchnyh krugah.