Výkonové testování Network Intrusion Detection systémů

Abstract

Tato práce obsahuje teoretický popis, implementaci a otestování systémů detekce vniknutí do počítačové sítě. Z této kategorie byly vybrány a analyzovány tři volně přístupné programy, Snort, Suricata a Bro. Teoretická část práce obsahuje obecný popis problematiky IDS systémů, dále se zaměřuje na popis tří výše vypsaných programů podrobně. V praktické části se v prvé řadě nachází implementace těchto systémů v sítové infrastruktuře, v dalším kroku je pak postup testování výše zmiňovaných programů. Posledním bodem práce je grafické zpracování výsledků obdržených v testu a objektivní zhodnocení testovaných IDS programů.

This bachelor's thesis includes theoretical description, implementation and performance testing of intrusion detection systems (IDS) in a computer network. From this category were selected and analyzed three open source programs, Snort, Suricata and Bro. The theoretical part provides a general description of the IDS systems, and the next step is focused on the description of the three programs mentioned above in detail. In the first step of practical part is the implementation of these systems in the network infrastructure and shows how to test the above-mentioned programs. The last point of this thesis is elaboration charts from obtained results of the tests and objective evaluation of the tested IDS programs.