Regresar

Diseño de un sistema de detección de intrusos (NIDS) para una red simulada PYMES en GNS3, implementada en un módulo Raspberry Pi portátil

Abstract:

En el mercado Ecuatoriano, las soluciones a nivel de red tienen costos altos, que no se ajustan al presupuesto de una PYME, el presente trabajo tiene por objetivo principal, implementar un sistema de detección de intrusos (NIDS) de bajo costo, usando un módulo Raspberry Pi 3 B, el sistema operativo que se utilizará es, Raspbian Stretch y el sistema de detección de intrusos, Snort. Este se evaluará en un ambiente PYME simulado en GNS3, mediante la metodología experimental, para valorar la detección de incidencias, se realizaron pruebas de intrusión controladas como: DoS y probing. Adicional a esto, se realizó una evaluación del rendimiento del módulo Raspberry Pi durante las pruebas de intrusión. Las alertas emitidas del IDS se guardaron en logs, registrando la hora en la que ocurrió la incidencia, el tipo de incidencia, además del origen y destino del ataque. El IDS a través de diez pruebas ha demostrado que tiene una efectividad de paquetes analizados del 96,87% y un promedio de 3,13% de paquetes no resueltos, la eficiencia promedio del CPU del módulo Raspberry Pi al momento de realizar los ataques es del 1.96% del uso global del CPU desde que inicializan los ataques. Con estos resultados se demostró que, con un bajo presupuesto, se puede desarrollar un NIDS para un escenario como el de una PYME y así beneficiarse de una mejor seguridad, alertando posibles incidencias en la disponibilidad de la red.