SISTEMAS DETECTORES DE INTRUSOS Y ANALISIS DE FUNCIONAMIENTO DEL PROYECTO DE CODIGO ABIERTO SNORT

Abstract

En este artículo se presenta el análisis de funcionamiento del SNORT, herramienta de software libre para la detección de intrusiones en red, así como una detallada explicación de la creación de reglas y algunas pruebas realizadas, obteniendo capturas de los paquetes de red por medio del software con una regla existente y otra creada. Lo anterior siguiendo un desarrollo en el cual se trata una breve introducción a los tipos conocidos de ataques informáticos e intrusiones, así como una descripción de la clasificación de los tipos de sistemas detectores de intrusos (IDS), centrándonos en el tipo orientado a red.