В статье проводится анализ открытых (свободно распространяемых) программных средств, предназначенных для обнаружения и предотвращения сетевых атак. Рассматриваются системы Snort, Suricata, Bro, OSSEC и Prelude. Сравниваются характеристики этих систем и отмечаются способы улучшения функционирования. Исследуется их способность к обнаружению атак со скрытием и со вставкой, а также устойчивость к стрессовым сетевым нагрузкам.
< ... >
The paper analyzes the open source software designed for network attack detection and prevention. We consider Snort, Suricata, Bro, OSSEC and Prelude. The performances of these systems are compared, and ways to improve performance are highlighted. We investigate their ability to detect evasion and insertion attacks, as well as resistance to stress network load.
Keywords:
network attacks, attack detection systems, evasion attacks, insertion attacks, balancing of network traffic
Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»
