Vergleich einer kommerziellen Intrusion Detection Software mit einer OpenSource-Lsung im Bezug aus Leistung, Anwendbarkeit und Kosten

Diplomarbeit aus dem Jahr 2003 im Fachbereich Informatik - Angewandte Informatik, Note: 1,3, Fachhochschule Worms (Informatik), Sprache: Deutsch, Abstract: Inhaltsangabe:Zusammenfassung:
Das Ziel im Rahmen dieser Diplomarbeit fr die Firma BASF IT Services B.V. ist es einen Vergleich zwischen der vorhandenen kommerziellen Intrusion Detection Software RealSecure und einer kostenlosen OpenSource-Lsung namens Prelude anzustellen. Dieser Vergleich soll sowohl die Features, als auch Integration, Kosten und Nutzen bercksichtigen, da die BASF IT Services B.V. im Rahmen ihres Managed Security Konzeptes ihren Kunden mageschneiderte und kostengnstige IDS Produkte anbieten mchte. Computersicherheit ist in der heutigen Zeit nicht nur wegen den sich hufenden Medienberichten ber gelungene Einbruchsversuche ein vieldiskutiertes Thema. Eine Folge davon ist ein deutlicher Anstieg der Nachfrage an Sicherheitsprodukten, zu denen auch Intrusion Detection Systeme zhlen. bereinstimmend wird geschtzt, dass sich durch deren Verwendung ein hheres Niveau der Systemsicherheit erreichen lsst.


Inhaltsverzeichnis:Inhaltsverzeichnis:
1.Einleitung4
1.1Aufgabenstellung4
1.2Eidesstattliche Erklrung4
2.Einfhrung in das Thema IDS5
2.1Definition Intrusion Detection5
2.2Was ist ein Intrusion Detection System (IDS) ?5
2.3Wieso IDS einsetzen?6
2.4Arten von IDS7
2.5Erkennung von Angriffsmustern10
2.6Einsatz in einem geswitchten Netzwerk13
3.Produktvorstellung16
3.1Einleitung16
3.2Produkt Matrix16
3.3Kurzvorstellung der Produkte18
4.Vergleich der Softwarelsungen20
4.1Prelude 0.8.120
4.2RealSecure 6.732
5.IDS in der Praxis44
5.1Einleitung44
5.2Entwicklung der Angriffskomplexitt45
5.3Einige der bekanntesten Angriffe46
5.4Testreihe mit Angriffen47
5.5Realisierung einer eigenen Signatur55
5.6Warnmeldungen61
5.7Reaktionen bei erkanntem Angriff62
5.8Tests im Internet63
6.Kosten-Nutzen-Betrachtung68
6.1Dokumentation68
6.2Installation69
6.3Konfiguration70
6.4Managebarkeit71
6.5Integra