W ramach Działalności Statutowej za rok 2007 zostały przeprowadzone badania z zakresu wydajności systemów zabezpieczeń sieci komputerowych. Analizie poddane zostały systemy zabezpieczeń sieci komputerowych, ... więcej

W ramach Działalności Statutowej za rok 2007 zostały przeprowadzone badania z zakresu wydajności systemów zabezpieczeń sieci komputerowych. Analizie poddane zostały systemy zabezpieczeń sieci komputerowych, m.in. sieciowy system wykrywania włamań Snort oraz filtr pakietów dostępny w jądrze systemu Linux. Został także wdrożony i rozbudowany system umożliwiający w pełni konfigurowalną kontrolę do zasobów sieciowych, oparty o technologię Infrastruktury Klucza Publicznego. System ten umożliwia na bezpieczną dystrybucję oprogramowania zapewniając autentykację (dostęp nie jest publiczny), autoryzację (użytkownicy mają przypisane poziomy dostępu), a także integralność danych i szyfrowanie. Z zakresu tematyki wykrywania anomalii w ruchu sieciowym prace koncentrowały się na modyfikacji istniejących rozwiązań detekcji włamań w celu zaadaptowania ich do zadania rozpoznawania anomalii ruchu IP w układzie rozproszonym. Wstępne analiza skupiła się na stworzeniu modelu referencyjnego rozproszonego systemu wykrywania anomalii ruchu IP. Podczas prac opracowano rozszerzony model uwzględniający detekcję ataków odmowy usługi (Denial of Service).

There were made investigations in area of efficiency of computer networks security systems. There were analyzed systems like Snort and iptables implemented in Linux kernel. There was also introduced network ... więcej

There were made investigations in area of efficiency of computer networks security systems. There were analyzed systems like Snort and iptables implemented in Linux kernel. There was also introduced network and resources controlling system that uses Public Key Infrastructure idea. That system allows for secure access control to distributed software by authentication (the access isn't public), authorization (different access for different users), data integrity and encryption. Work in this subject was focused on modification of existing intrusion detection system solutions to adapt them to detect IP traffic anomalies in distributed mode. Preliminary analysis was focused on creation of distributed IP anomaly detection reference model. During research an extended model was developed with Denial of Service attacks included.