Sisteme optimizate de monitorizare şi detecţie a intruziunilor (IDS)

Abstract

Scopul lucrării: De a proiecta și elabora un sistem de monitorizare și detecție a intruziunilor (IDS) utilizând metode optimizate. Obiectivele: Analiza contextului actual și a tendințelor moderne în domeniul securității cibernetice, cu accent pe necesitatea utilizării sistemelor IDS. Studierea și evaluarea diferitelor arhitecturi și metode de implementare a sistemelor IDS, inclusiv analiza soluțiilor tehnice existente. Testarea sistemului implementat utilizând instrumente specifice precum Wireshark, nmap, și hping pentru analiza traficului de rețea și identificarea potențialelor atacuri. Evaluarea performanței sistemului IDS implementat, incluzând ratele de detecție și frecvența alarmelor false. Analiza impactului economic al implementării unui sistem IDS, evidențiind costurile de dezvoltare, mentenanță și eficiența economică. Formularea de recomandări pentru îmbunătățirea performanței sistemului IDS și aplicabilitatea acestuia în alte organizații sau industrii. Metodele aplicate: Java pentru dezvoltarea sistemului, Wireshark pentru analiza traficului, hping pentru simulări și teste, nmap pentru scanarea sistemului. Rezultatele obținute: Proiectarea și implementarea unui sistem eficient de monitorizare și detecție a intruziunilor folosind metode optimizate, capabil să identifice activitățile suspecte în traficul de rețea.

Target: To design and develop an intrusion detection and monitoring system (IDS) using optimized methods. Objectives: To analyze the current context and modern trends in the field of cybersecurity, focusing on the necessity of IDS systems. To study and evaluate various architectures and implementation methods for IDS systems, including the analysis of existing technical solutions. To test the implemented system using specific tools such as Wireshark, nmap, and hping to analyze network traffic and identify potential attacks. To evaluate the performance of the implemented IDS system, including detection rates and the frequency of false alarms. To analyze the economic impact of implementing an IDS system, highlighting development, maintenance costs, and economic efficiency. To develop recommendations for improving the performance of the IDS system and its applicability in other organizations or industries. Methods applied: Java for system development, Wireshark for traffic analysis, hping for simulation and testing, nmap for system scanning. Results: Design and implementation of an efficient intrusion monitoring and detection system using optimized methods, capable of identifying suspicious activities in network traffic.