Instalação e utilização de um sistema de detecção de intrusão

Abstract

O aumento das transações eletrônicas através da Internet mesma e os valores agregados a informação, fazem com que a busca por melhores estratégias de segurança tem aumentem consideravelmente. Em função disso, a comunicação segura através da rede se tornou muito valiosa. Ataques podem causar prejuízos e até mesmo manchar a imagem de uma empresa. Existem diversas técnicas e métodos de proteção à informação, dentre os quais podemos citar firewalls, backups, antivírus, sistemas de detecção de invasão entre outros. Neste combate pela informação, seja para protegê-la ou obtê-la, o administrador deve estar preparado para vencê-lo. Conhecer as técnicas de invasão e as ferramentas de proteção é vital para um bom administrador. Neste trabalho, faz-se a implementação um Sistema de Detecção de Intrusão, através da solução de código aberto Snort.

The growing in electronic transaction through the Internet and the values aggregated to information, the search for better security strategies has grown considerably. Because of that, safe communication throughout the net became very valuable. Attacks may cause harm and even tarnish the image of a company. There are many techniques and information protection methods, among which we can mention firewalls, backups, anti-viruses, invasion detection systems and others. In this information war, be it for protection or to gain access to it, the administrator must be prepared to win it over. To know the invasion techniques and the protection tools is vital for a good administrator. In this work it is made an implementation of an Intrusion Detection System, through use of the Snort open source code solution.