Sistema de Detecção de Intrusão
IDENTIFICAÇÃO: Tiago Pasa
CURSO: REDES DE COMPUTADORES
EMAIL: [email protected]
PROPOSTA DE DESENVOLVIMENTO
MOTIVAÇÃO/JUSTIFICATIVA
Com o crescente aumento de incidentes relacionados à segurança da informação, é necessário uma atenção especial e constante monitoramento em servidores que proveem os mais variados tipos de serviços.
OBJETIVOS
Objetivo Geral:
- Testar software livre de detecção de intrusão em sistema operacional Linux.
Objetivos Específicos:
- Pesquisar soluções livres: OSSEC e Snort
- Instalar ferramentas de detecção;
- Realizar testes, comparações utilizando um servidor com HIDS OSSEC com função de honeypot (serviços ssh, telnet, http, ftp com portas abertas para internet) e outro servidor com NIDS Snort utilizando ferramentas como IDSWakeup, Ftester, Nessus, OpenVAS;
- Realizar a documentação do processo.
CRONOGRAMA
Março | Abril | Maio | Junho | Julho | |
---|---|---|---|---|---|
Pesquisa de soluções livres | X | X | |||
Instalar ferramentas de detecção | X | X | X | ||
Realização de testes e comparações | X | X | X | X | |
Realizar a documentação do processo | X | X | X | X | |
Escrita do artigo | X | X | X | X |
REFERÊNCIAS BIBLIOGRÁFICAS
Moraes, Alexandre Fernandes de. Segurança em Redes: Fundamentos. Editora Érica Ltda, 2010. ISBN 978-85-365-0325-7.
Nakamura, Emílio Tissato. Segurança de Redes em ambientes Cooperativos. Novatec Editora, 2007. ISBN 978-85-7522-136-5.
Diógenes, Yuri. Mauser, Daniel. Certificação Security+. Novaterra Editora e Distribuidora Ltda. ISBN 978-8561893-03-3.
Ossec (2014). Disponível em: http://www.ossec.net/. Acesso em: 18 março 2014.
Snort (2014). Disponível em: http://www.snort.org/. Acesso em: 18 março 2014.
Arquivo proposta: tiago_pasa_proposta.pdf