Proposta de um Sistema de Detecção de Invasão em Rede com Administração Centralizada utilizando Software Livre

Autor: Davi Sell Ianh

Resumo:

Este trabalho apresenta conceitos sobre uma abordagem geral à segurança da informação, também a técnicas de ataque e defesa em redes de computadores, dispositivos de segurança como firewall e em especial um sistema de detecção de intrusos(IDS), conceitos sobre criptografia, função resumo, assinatura digital e chaves públicas, e não menos importante conceitos sobre controle de versão, tipos e funcionamento. Este trabalho baseou-se num modelo comumente utilizado num ambiente de desenvolvimento para agora um ambiente de segurança da informação e redes de computadores. Utilizando softwares de código aberto foi proposto um ambiente de troca de assinaturas de IDS entre usuários de um mesmo sistema, onde dentro do projeto teremos papéis distintos para usuários. Teremos usuários contribuidores e usuário que será moderador. Pensando num ciclo, temos primeiro um usuário contribuidor fazendo uma contribuição de uma assinatura que ele achará importante para outros usuários, então haveria uma validação por parte do moderador que dirá ser uma assinatura valida para outros usuários também utilizá-la. Quando então aprovada será partilhada assinaturas importantes para segurança entre usuários de um mesmo ambiente.

Abstract:

This paper presents concepts on a general approach to information security, also the attack and defense techniques in computer networks, security devices such as firewall and especially an intrusion detection system (IDS) concepts of cryptography, summary function, digital signature and public key, and not least of version control concepts, types and operation. This work was based on a model commonly used in a development environment for now a security environment information and computer networks. Using open source software was proposed an exchange environment IDS signatures between users of the same system, where within the project will have different roles to users. We contributors users and user who will be moderator. Thinking in a cycle, we must first one contributor user making a contribution of a signature that he will find important to other users, then there would be a validation by the moderator let alone be a valid signature to other users also use it. When so approved shall be shared important signatures for security between users of the same environment.

Palavras chave:

Arquivos

Monografia: Monografia.pdf