Análise de segurança em redes utilizando o sistema de detecção de intrusão Snort

Abstract

O crescimento da Internet facilitou o compartilhamento de recursos e informações, estas informações passaram a agregar um valor muito grande, e para protegê-las, estratégias de segurança começaram a surgir. A partir daí, a comunicação segura se tornou um requisito importante, visto que uma tentativa de ataque pode causar prejuízos a uma empresa ou usuário comum. As ameaças existentes trazem grandes problemas, já que muitas empresas e usuários deixam de utilizar a Internet para realizar tarefas que envolvam o uso de dados pessoais e principalmente financeiros. Existem atualmente várias técnicas utilizadas para a proteção de redes e computadores, dentre elas, pode-se destacar os Sistemas de Detecção de Intrusão. Os IDSs representam meios de se descobrir se uma rede ou host está sendo alvo de acessos não autorizados. Este trabalho apresenta o conceito de segurança da informação, os principais tipos de ameaças e ataques às redes, e também realiza testes de eficiência no Sistema Operacional Windows utilizando as ferramentas Nmap e Brutus, estes sendo detectados por meio da ferramenta Snort que em conjunto com a ferramenta EventSentry possibilita a configuração de filtros com as assinaturas dos ataques, gerando assim, respostas passivas.