Análise e Implementação de Sistemas IDS e IPS

Com o aumento dos serviços online fornecidos pelo Centro de Informática da Faculdade de Ciências e com o crescente número de utilizadores desses serviços, o risco de ataques às infra-estruturas aumenta. A infra-estrutura da rede da Faculdade de Ciências inclui Firewalls e VPNs. No entanto não é suficiente para proteger contra todo o tipo de ataques. Com este projecto pretendeu-se estudar e implementar um sistema de detecção de intrusões de modo a contemplar ataques e situação que de outra forma não seria possível detectar com métodos tradicionais. O principal objectivo do projecto consistiu na criação de um sistema de detecção de intrusões para a rede da Faculdade de Ciências, para em conjunto com os sistemas já existentes melhorar a segurança. De forma a atingir os objectivos propostos foi necessário numa primeira fase uma análise do estado da arte, das várias arquitecturas e as soluções para a sua implementação. Numa segunda fase foi necessário recolher informação sobre a rede e infraestrutura envolvente de forma a perceber quais as soluções de segurança já implementadas e quais os pontos mais críticos. Posteriormente foi feita uma análise dos requisitos necessários para a escolha da melhor solução para o problema. Depois da escolha solução indicada decorreu a fase de implementação e testes. Após a implementação e configuração dos sistemas é agora possível aos técnicos do Centro de informática a monitorização das redes e infra-estruturas de forma a detectarem possíveis ataques à rede da faculdade