Webové rozhraní IDS systému Snort

Abstract

Účelem této práce je vytvořit nástavbu aplikace Snort umožňující přehlednou analýzu logů prostřednictvím webového rozhraní, které bude schopné provozu i na routerech s relativně malým výkonem. V úvodu práce je čtenář seznámen s nejznámějšími systémy pro odhalení průniku, jejich funkcemi a konfigurací. Následuje porovnání již existujících rozhraní pro systém Snort a návrh vlastní implementace webové rozhraní. Vlastní implementace je potom řádně zdokumentovaná a otestovaná na více zařízeních.

This thesis objective was to implement a Snort extension allowing for convenient analysis of Snort alerts through a web interface. At first, reader is being presented with the theory of intrusion detection systems, how they work and what are some commonly used alternatives. After that, the existing Snort interfaces are being compared while proposing the vision for my own implementation. My application is then thorougly documented and deployed in a couple of testing enviroments.