Ids - intrusion detection system (sistemas de detecção de intrusos)

CURSO DE ADMINISTRAÇÃO DE REDES LINUX

IDS - Intrusion Detection System (Sistemas de Detecção de Intrusos)

SUMÁRIO

1. INTRODUÇÃO6
1.1. OBJETIVO7 2. O QUE É UM IDS8 2.1. ENTENDENDO MELHOR O FUNCIONAMENTO DE UM IDS8
2.2. ESTRUTURA DE UM IDS9 3. CONHECENDO O SNORT10
3.1. INSTALANDO O SNORT11 4. CONCLUSÃO19
REFERÊNCIAS BIBLIOGRÁFICAS20

1. INTRODUÇÃO

A segurança é uma das maiores preocupações enfrentadas atualmente pelos administradores de redes. Manter a empresa longe de ataques é um desafio cada vez maior para evitar o roubo de informações e a paralisação de sistemas. A monitoração contra ataques e intrusões, deste modo, tornou-se ponto chave na estrutura de segurança de uma rede de computadores, auxiliando o administrador da rede a prevenir ataques e a agir quando um ataque é iniciado ou detectado. Sistemas que possibilitam a detecção e o bloqueio de ataques antes que eles obtenham sucesso são denominados de Sistemas de Detecção de Intrusão (IDS - Intrusion Detection Systems). O IDS pode ser visto como mais uma ferramenta para reforçar a política de segurança da informação de uma empresa. Há pouco tempo atrás, a utilização de um firewall para o bloqueio de tráfego indesejado era suficiente para garantir um nível razoável de proteção. Pacotes que não estavam de acordo com uma determinada política de aceitação eram descartados. Esse tipo de análise estática e pontual não pode ser mais vista como garantia de proteção em um ambiente em que os ataques ficam cada vez mais complexos e distribuídos como a Internet. Desse ponto de vista, pode-se considerar um IDS como uma evolução do conceito de firewall em direção a um nível sistêmico e distribuído de análise. Existem várias ferramentas de IDS disponíveis no mercado, algumas delas gratuitas e outras comerciais. Nos últimos anos houve um crescimento muito grande desse mercado, motivado principalmente pela grande divulgação de ataques e