Implementació i experimentació amb un sistema de detecció d’intrusos en una xarxa d’una PIME

Abstract

Un Sistema de Detecció d’Intrusos (IDS) ens ofereix seguretat i control sobre la nostra xarxa. Tant en un ambient empresarial com particular ens serveix per detectar tot el que hi entra i surt i permet controlar-ne el seu nivell de vulnerabilitat. Un dels sistemes per detectar aquests atacs i comportaments semblants, tant si es reben com si un usuari de la xarxa es troba infectat i en realitza, és la utilització dels IDS. Gràcies a l’anàlisi del comportament de la xarxa que efectuen són capaços de detectar aquests comportaments i permeten actuar-hi en conseqüència. Per a l’administrador de sistemes o el tècnic de telecomunicacions encarregat de la xarxa un IDS és una eina molt útil per controlar l’acció dels usuaris i actuar en cas de veure un comportament perillós, tant per part d’un usuari com per part d’un agent exterior a la xarxa local