Студентські роботи

Модель системи виявлення і запобігання мережевих вторгнень на основі open-source стеку Suricata + ELKE

Фатко, В.В.

У роботі висвітлено роботу сервісів та спосіб застосування інструменту виявлення та запобігання мережевих вторгнень (IDS/IPS) Suricata, а також компоненти системи – ELK стеку, а саме: Elasticsearch, Logstash, Kibana, Filebeat, Evebox. На основі актуальних потреб забезпечення процесу підвищення кібербезпеки запропоновано модель системи виявлення та запобігання мережевих вторгнень на основі стеку Suricata+ELKE, обґрунтовано її архітектуру, сервіси, принцип роботи та місце у військовій мережевій інфраструктурі. Визначені перспективи подальшого удосконалення системи виявлення та запобігання мережевих вторгнень шляхом підвищення її швидкодії, збільшення якості кореляції подій, збільшення кількості діючих правил згідно з актуальними на сьогоднішній день хакерськими атаками, покращення якості візуального інтерфейсу для звітності та моніторингу подій.

Українська

2021

комп'ютерні науки

Національний університет "Полтавська політехніка імені Юрія Кондратюка"

Фатко В.В. Модель системи виявлення і запобігання мережевих вторгнень на основі open-source стеку Suricata + ELKE : кваліф. робота магістра зі спеціальності 123 «Комп'ютерна інженерія» / В.В. Фатко. – Полтава : Національний університет імені Юрія Кондратюка, 2021. – 68 с.