Vergleich einer kommerziellen Intrusion Detection Software mit einer OpenSource-Lösung im Bezug aus Leistung, Anwendbarkeit und Kosten

ISBN-13: 9783838668536 / Niemiecki / Miękka / 2003 / 88 str.

Denis Aumuller

Opis

Diplomarbeit aus dem Jahr 2003 im Fachbereich Informatik - Angewandte Informatik, Note: 1,3, Fachhochschule Worms (Informatik), Sprache: Deutsch, Abstract: Inhaltsangabe: Zusammenfassung: Das Ziel im Rahmen dieser Diplomarbeit fur die Firma BASF IT Services B.V. ist es einen Vergleich zwischen der vorhandenen kommerziellen Intrusion Detection Software RealSecure und einer kostenlosen OpenSource-Losung namens Prelude anzustellen. Dieser Vergleich soll sowohl die Features, als auch Integration, Kosten und Nutzen berucksichtigen, da die BASF IT Services B.V. im Rahmen ihres Managed Security Konzeptes ihren Kunden massgeschneiderte und kostengunstige IDS Produkte anbieten mochte. Computersicherheit ist in der heutigen Zeit nicht nur wegen den sich haufenden Medienberichten uber gelungene Einbruchsversuche ein vieldiskutiertes Thema. Eine Folge davon ist ein deutlicher Anstieg der Nachfrage an Sicherheitsprodukten, zu denen auch Intrusion Detection Systeme zahlen. Ubereinstimmend wird geschatzt, dass sich durch deren Verwendung ein hoheres Niveau der Systemsicherheit erreichen lasst. Inhaltsverzeichnis: Inhaltsverzeichnis: 1.Einleitung4 1.1Aufgabenstellung4 1.2Eidesstattliche Erklarung4 2.Einfuhrung in das Thema IDS5 2.1Definition Intrusion Detection5 2.2Was ist ein Intrusion Detection System (IDS) ?5 2.3Wieso IDS einsetzen?6 2.4Arten von IDS7 2.5Erkennung von Angriffsmustern10 2.6Einsatz in einem geswitchten Netzwerk13 3.Produktvorstellung16 3.1Einleitung16 3.2Produkt Matrix16 3.3Kurzvorstellung der Produkte18 4.Vergleich der Softwarelosungen20 4.1Prelude 0.8.120 4.2RealSecure 6.732 5.IDS in der Praxis44 5.1Einleitung44 5.2Entwicklung der Angriffskomplexitat45 5.3Einige der bekanntesten Angriffe46 5.4Testreihe mit Angriffen47 5.5Realisierung einer eigenen Signatur55 5.6Warnmeldungen61 5.7Reaktionen bei erkanntem Angriff62 5.8Tests im Internet63 6.Kosten-Nutzen-Betrachtung68 6.1Dokumentation68 6.2Installation69 6.3Konfiguration70 6.4Managebarkeit71 6.5Integr