Plataforma de detecção e gestão de intrusões

• Author(s): Ferreira, Ricardo Jorge da Fonseca Marques
• Date: 2013
• Persistent ID: http://hdl.handle.net/10400.26/13222
• Origin: Instituto Politécnico de Coimbra
• Subject(s): Redes de dados; Segurança de dados
• Document Type: Master thesis
• Language: Portuguese
• Advisor(s): Pereira, Carlos Manuel Jorge da Silva
• Contributor(s): Repositório Comum

Description

O presente documento representa todo o trabalho realizado por Ricardo Jorge da Fonseca Marques Ferreira, no âmbito da sua Dissertação de Mestrado em Informática e Sistemas, no Departamento de Engenharia Informática e Sistemas do Instituto Superior de Engenharia de Coimbra, do Instituto Politécnico de Coimbra. A Dissertação é composta pela especificação, projecto e implementação de uma aplicação da empresa Dognædis, denominada dgs.SGA-IDS. Esta trata-se de um módulo de uma appliance de segurança (SGA - Security Gateway Agent), capaz de detectar e gerir intrusões e/ou tráfego não autorizado, sobre a infraestrutura de rede que monitoriza e os segmentos que a compõem. Para tal utiliza um conjunto de IDS (Intrusion Detection System) já existentes, integrando-os de forma modular, para que possam ser facilmente substituídos no futuro. É ainda trabalho do autor facilitar a integração desta aplicação com o core do SGA, outros módulos implementados sobre este e os IDS utilizados para monitorização da rede. A Dognædis, entidade acolhedora que suporta este projecto, é uma empresa que actua na área da segurança da informação e que ambiciona disponibilizar serviços inovadores com ênfase na excelência, na área em que se insere. Apresenta-se detalhadamente o estado da arte da temática abordada, a especificação de requisitos do sistema informático, a arquitectura do mesmo e a implementação do projecto.