Problematika Host Intrusion Prevention System

Abstract

Cílem práce je popsat principy a možnosti nasazení Host-based Intrusion Detection Prevention System (HIDPS) v prostředí podnikové sítě. V teoretické části jsou představeny principy Intrusion Prevention Systems (IPS) a Intrusion Detection Systems (IDS), systém dělení IPS a IDS na Network-based (NIDPS), Wireless (WIDPS), Network Behavior Analysis (NBA) a Host-based (HIDPS). Teoretická část bude použita na rozšíření wiki.upce.cz. V rámci praktické části byla provedena komparativní analýza dostupných HIDPS systémů a návrh jejich implementace v prostředí podnikové sítě. Dále byly provedeny zátěžové testy nasazení HIDPS v operačních systémech Windows a Linux. Testy byly zaměřeny na ovlivnění výkonu operačního systému s/bez implementace HIDPS.