افزایش ضریب امنیتی بوسیله تعامل برنامه تشخیص نفوذ اسنورت و دیوارهای آتشین فیلتر کننده بسته ها

امروزه سیستم¬های تشخیص نفوذ شبکه¬ای و سیستم¬های جلوگیری از نفوذ یکی از موضوعات مورد علاقه در امنیت سیستم¬های رایانه¬ای می¬باشند. از طرف دیگر دیوارهای آتشین بطور مکرر در حال پیشرفت و بروزرسانی¬اند و انواع مختلفی از آنها معرفی شده¬اند. محصولات جدیدی که با تلفیق سیستم¬های تشخیص نفوذ شبکه¬ای و دیوارهای آتشین به بازار معرفی شده¬اند ips¬ها یا سیستم¬های جلوگیری از نفوذند. ips¬ها از اطلاعات سیستم در مقابل دسترسی¬های غیر-مجاز ، خرابکاری و حملات محافظت می¬کنند. آنها معمولا در نقطه ورودی شبکه نصب می¬شوند و بررسی عمیقی را (در 6 لایه) بر روی بسته¬ها انجام می¬دهند. بنابراین سخت¬افزار استفاده شده در آنها باید آنقدر سریع باشد که وجودشان در شبکه احساس نشود. این خط¬مشی نیازمند سخت¬افزارهای گران قیمتی است که از تکنولوژی پردازنده¬های چند¬ سروری استفاده می¬کنند. این هزینه ممکن است برای شرکت¬های کوچک و متوسط چندان منطقی نباشد. در این پایان¬نامه نوعی تعامل بین سیستم¬های تشخیص نفوذ شبکه¬ای مبتنی بر الگو و دیوارهای آتشین فیلتر¬کننده بسته¬ها برقرار شده که با هزینه¬ای مناسب و منطقی در مقایسه با ipsهای مدرن، منجر به افزایش ضریب امنیتی شبکه خواهد شد. این موضوع بوسیله ارتقاء کد اسنورت بعنوان یک سیستم تشخیص نفوذ و برنامه فایروالی که با استفاده از کتابخانه¬های سودمند iptables در لینوکس نوشته شده، در محیط آزمایشگاهی پیاده¬سازی و اثبات می¬گردد. یک مدل داده نیز با استفاده از xml جهت تبادل اطلاعات پیشنهاد می¬گردد. در نهایت ¬ایده مورد نظر با استفاده از مجموعه داده¬های استاندارد darpa99 تست شده و نتایج مورد نظر حاصل می¬گردد.