Dynamická detekce útoků pomocí Intrusion detection systému Suricata

Abstract

Tato diplomová práce poukazuje na alternativní možnosti v oblasti bezpečnosti počítačových sítí. Vedle firewallu a různých access listů v softwarové nebo hardwarové podobě, nabízí tato práce pohled na řešení problematiky bezpečnosti počítačových pomocí detekčního systému Suricata. Myšlenka uchovávání citlivých dat v elektronické podobě si nese s sebou riziko zneužití v případě využití dnešních sítí a možnosti přístupu k těmto údajům. Je to cena za mobilitu a flexibilitu a proto je nutné apelovat na vyšší míru bezpečnosti v počítačových sítí. Suricata je nástroj umožňující analyzovat provoz v sítí, oznamovat případné anomálie a působit tak jako další faktor zvyšující bezpečnost v sítích vedle firewallů, antivirů a access listů. Cílem této práce je komplexní otestování Suricaty a případná možnost využití v korporátních sítích.

This thesis shows the alternative options in the field of network security. In addition to the firewalls and access lists in software or hardware form, this work points on the issues of computer security by using detection system Suricata. The idea of storing sensitive data in electronic form carries the risk of abuse with using today's networks and their possibility of access. It is the price for mobility and flexibility, and therefore it is necessary to appeal on a higher degree of security in computer networks. Suricata is a tool that allows to analyze network traffic with possibility of reporting any threats and anomalies and it can be another factor increasing network security alongside firewalls, antivirus and access lists. The main goal of this work is a comprehensive test of this intrusion detection system Suricata with possibility of using in corporate networks.