Webové rozhraní IDS systému Snort

Abstract

Cílem této diplomové práce je vytvořit webové rozhraní pro IDS systém Snort, který se používá pro detekci útoků. V první části této práce jsou objasněny pojmy spojené s IDS systémy, jejich funkce a porovnání vybraných IDS systémů. Tyto teoretické poznatky jsou dále uplatněny v části analytické a praktické. Analytická část obsahuje porovnání základních charakteristik starších webových rozhraní a také porovnání jejich funkcí s webovým rozhraním vytvořeným v části praktické. V praktické části je zpracováno samotné webové rozhraní IDS systému Snort. V závěru práce jsou shrnuty dosažené výsledky a popsány možnosti dalšího vývoje.

The goal of this master thesis is to create a web-based interface for the IDS system Snort, used for network intrusion detection prevention. The first part of the thesis describes the basic terms of the various IDS systems, their function and feature comparison of selected products. All of the theoretical research is further used in the analytical and implementation part of the thesis. Analytical part includes a comparison of fundamental characteristics of older web-based interfaces and comparison with the interface created in the practical part of the thesis. The implementation is focused on the actual creation of the web interface and It’s deployment with Snort IDS. The thesis concludes with an evaluation of the results and a description of another possible extensions.