Στόχοι είναι:

• Η εγκατάσταση ενός IDS/IPS σύστημα ανοικτού κώδικα σε πόρους του Πανεπιστημίου (snort).
• Cloudification - Containerization του συστήματος
• Ανάπτυξη ενός σεναρίου χρήσης με αναφορά στο IoT ή στις επικοινωνίες μεταξύ οχημάτων.
• Υλοποίηση απλών δικτυακών επιθέσεων σε κόμβους
• Παραμετροποίηση του IDS/IPS.
• Πραγματοποίηση πειραμάτων
• Αξιολόγηση της επίδοσης

Καθώς η συνδεσιμότητα των συσκευών αυξάνεται, τόσο αυξάνεται ο όγκος και η πολυπλοκότητα των επιθέσεων στον κυβερνοχώρο. Ως εκ τούτου, η ανάγκη για ασφάλεια και διαθεσιμότητα δικτύου γίνεται ολοέναν και πιο κρίσιμη. Έχουν τεθεί σε εφαρμογή πολυάριθμα είδη αντιμέτρων όπως τείχη προστασίας (firewalls) και φιλτράρισμα πακέτων σε routers, αν και αυτά από μόνα τους δεν αρκούν για να προστατεύσουν το δίκτυο από μη εξουσιοδοτημένη πρόσβαση. Μία από τις πιο αποτελεσματικές μεθόδους για να σταματήσετε τους αντιπάλους του δικτύου είναι η χρήση συστημάτων ανίχνευσης και πρόληψης εισβολής. Ο στόχος ενός IDS/IPS είναι να σταματήσει τις επιθέσεις ασφαλείας προτού πραγματοποιηθούν με επιτυχία.

Στα πλαίσια της διπλωματικής στοχεύουμε στην:

• Εγκατάσταση ενός IDS/IPS σύστημα ανοικτού κώδικα σε πόρους του Πανεπιστημίου (snort).
• Cloudification - Containerization του συστήματος
• Ανάπτυξη ενός σεναρίου χρήσης με αναφορά στο IoT ή στις επικοινωνίες μεταξύ οχημάτων.
• Υλοποίηση απλών δικτυακών επιθέσεων σε κόμβους
• Παραμετροποίηση του IDS/IPS.
• Πραγματοποίηση πειραμάτων
• Αξιολόγηση της επίδοσης

-

Βασικά linux

Χρήση APIs (REST)

Βασικά cloud - containers

https://www.snort.org/

Jesús, R. L. J., Cristhian, P. V. O., René, R. G. M., & Heberto, F. M. (2019). How to improve the IoT security implementing IDS/IPS tool using raspberry pi 3B. Editorial Preface From the Desk of Managing Editor…, 10(9).

Jain, G. "Application of SNORT and Wireshark in network traffic analysis." IOP Conference Series: Materials Science and Engineering. Vol. 1119. No. 1. IOP Publishing, 2021.

Mohanta, A., & Saldanha, A. (2020). IDS/IPS and Snort/Suricata Rule Writing. In Malware Analysis and Detection Engineering (pp. 819-850). Apress, Berkeley, CA.