Publisher's Synopsis
De nombreuses recherches ont été menées pour évaluer les performances des systèmes de détection d'intrusion dans les réseaux (NIDS). La plupart des travaux ont été réalisés dans des conditions de trafic modéré. Il n'est pas suffisant d'analyser les performances d'un NIDS sur la base d'un flux de trafic non réaliste et dans des conditions limitées. Dans ce projet, les auteurs introduisent des spécifications matérielles réalistes pour l'évaluation des performances et la conception du réseau du NIDS. L'objectif principal est d'évaluer les performances d'un NIDS open-source appelé Snort. Malgré un certain nombre de travaux de recherche dans le même domaine, cette recherche apporte une évaluation de performance unique pour les systèmes d'exploitation et les réseaux modernes. En particulier, ce projet propose un NIDS plus performant en introduisant un NIDS parallèle utilisant des processeurs Snort avec une base de données centralisée pour la mise en oeuvre de la sécurité des réseaux. Une performance améliorée pour un trafic réseau accru est réalisée et vérifiée par une étude comparative. Ce travail devrait permettre de faire la lumière sur le traitement des attaquants dans une variété de modèles de réseaux pratiques et devrait être particulièrement utile aux professionnels travaillant dans les domaines de l'informatique et des communications, tant dans l'industrie que dans le monde universitaire.
