Implementação De Funcionalidade Preventiva Em Um Sistema De Detecção De Intrusão Inteligente / Implementation of Preventive Functionality in an Intelligent Intrusion Detection System

Abstract

A prevenção de intrusões em ambientes de computação é uma preocupação recorrente para administradores de rede. Este artigo apresenta uma solução de automação para IIDS (Intelligent Intrusion Detection System), ou propõe a transformação de um IIDS em um IIDPS (Intelligent Intrusion Detection Prevention System). O IIDPS além de detectar e relatar a existência de um ataque, atua de forma proativa para prevenir o ataque. Para efetivar esta transformação foi desenvolvida uma função que realiza a integração do IISD e do firewall iptables. Esta função recebe como parâmetro a detecção realizada pelo IISD e a seguir executa um Resumo do firewall. A prevenção de intrusões em ambientes computacionais é uma preocupação importante dos administradores de redes. Este artigo apresenta uma solução de automatização para IIDS, ou seja, propõe a transformação de um IIDS em um IIDPS (Sistema de Detecção e Prevenção de Intrusão Inteligente). O IIDPS além de detectar e notificar a existência de um ataque, ele age de forma proativa na prevenção do ataque. Para possibilitar esta transformação foi desenvolvida uma função que realiza a integração entre o IIDS e o firewall IPTables. Esta função recebe como parâmetro de detecção realizada pelo IIDS e posteriormente executa um comando de firewall.