W ramach analizy wydajności i trafności decyzji sieciowego systemu wykrywania włamań Snort dla różnych wersji wykonano porównania wydajności systemu Snort wersji 2.3 z systemem wykrywania włamań ... więcej

W ramach analizy wydajności i trafności decyzji sieciowego systemu wykrywania włamań Snort dla różnych wersji wykonano porównania wydajności systemu Snort wersji 2.3 z systemem wykrywania włamań Bro IDS w sieciach o przepustowości ponad 100Mbit/s oraz badania poprawności analizy ruchu (szybkość działania systemu versus trafność decyzji). Kontynuowano prace związane z rozbudową i rozwojem Centrum Certyfikacji Instytutu Teleinformatyki (CCITI) implementującego Infrastrukturę Klucza Publicznego PKI w Instytucie. M. in. zmodernizowano i rozbudowano Centrum Certyfikacji Instytutu Teleinformatyki, uruchomiono kontrolowany dostęp zasobów sieciowych dla grupy użytkowników. Rozpoczęto badania nad możliwością wykorzystania technologii PKI w zabezpieczaniu obliczeń w środowiskach programowania równoległego i rozproszonego. Przeprowadzone zostały także badania nad modelem referencyjnym rozproszonego systemu wykrywania anomalii, zawierającym kluczowe elementy wymagane do prawidłowej detekcji, filtracji, agregacji oraz raportowania.

Analysis of production capacity for different versions of intrusion detection system SNORT has been tested. Specifically it executed comparison of production capacity of SNORT v. 2.3 and Snort Bro version ... więcej

Analysis of production capacity for different versions of intrusion detection system SNORT has been tested. Specifically it executed comparison of production capacity of SNORT v. 2.3 and Snort Bro version in networks of transfer capacity over 100Mbit/s. The main themes of tests were effectiveness of burglary discovering and research on correctness of traffic analyses (speed operation of system versus propriety of decision). The works related to Public Key Infrastructure application in securing computations of diffuse computer systems were continued. They were focusing on development and modernizing of Certification Center at Institute of Telecomputing (CCITI PKI). Among others, managed tests relying on start-up of PKI controlled access to big net resources for over 200 users have been executed. Research over capability of use of PKI technology in indemnifying computations in environment of parallel programming (simultaneously PKI and diffuse) were carried out. Also, work on the systems of discovering of traffic anomalies in IP networks has been continued. Research has been carried over reference model of discovering of traffic anomalies in IP networks in relation to diffused computational systems. Main afford has been put on key system elements required for effective anomaly discovering, correct detection, filtration, aggregation and reporting.