Sistema de detección de intrusiones basado en Snort para redes informáticas prácticas

Se han realizado numerosos trabajos de investigación para evaluar el rendimiento de los sistemas de detección de intrusiones en red (NIDS). La mayoría de los trabajos se han realizado en condiciones de tráfico moderado. No merece la pena analizar el rendimiento de los NIDS basándose en un flujo de tráfico no realista y en condiciones limitadas. En este proyecto, los autores introducen algunas especificaciones realistas de hardware comercial para la evaluación del rendimiento y el diseño de la red del NIDS. El objetivo principal es evaluar el rendimiento de un NIDS de código abierto llamado Snort. A pesar de que existen varios trabajos de investigación sobre el mismo tema, esta investigación aporta una evaluación de rendimiento única para los sistemas operativos y redes modernos. En concreto, este proyecto propone un NIDS con el mejor rendimiento mediante la introducción de un NIDS paralelo que utiliza procesadores Snort con una base de datos centralizada para la implementación de la seguridad de la red. A través de un estudio comparativo se obtiene y verifica un rendimiento mejorado para un tráfico de red mejorado. El trabajo debería ayudar a arrojar algo de luz sobre cómo hacer frente a los atacantes en una variedad de modelos prácticos de red y debería ser especialmente útil para los profesionales que trabajan en los campos de la Informática y las Comunicaciones tanto en la industria como en el mundo académico.