Home

Описание работ по курсу "Защита информации"

В данной работе мы организуем виртуаьную сеть на базе ПО VirtualBox. Центральным звеном сети будет маршрутизатор MikroTik CHR. Он будет выполнять перехват трафика помимо своей основной задачи.

Перехваченный трафик будет направляться по защищенному каналу на сервер с установленной системой IDS Suricata, где будет подвергаться анализу.

Также в отдельном сегменте сети будут расположены веб-сервер и клиенская машина с ОС Windows. Цель работ: дать студентам представление о возможностях IDS Suricata для защиты сетей.

Этапы работ:

1. Lab 1: настройка защищенного канала Server <-> CHR.
2. Lab 2: установка ПО Suricata, сканирование сети и выявление данного факта.
3. Lab 3: анализ тестового дампа трафика с помошью любого анализатора (например, Wireshark) и написание правила детектирования данной подозрительной активности, проверка срабатывания данного правила.