IDS de red para la detección de ataques sobre SSH y FTP

Abstract

El objetivo del trabajo final de máster es el análisis, diseño y desarrollo de un sistema de detección de intrusos a nivel de red para la detección de ataques sobre SSH y FTP. El sistema recibirá como entrada el tráfico de la red, es decir, los paquetes que circulan por la red en un momento dado y analizará la información contenida en los paquetes para detectar posibles ataques sobre SSH o FTP. En el análisis se decidirá la información de entrada al sistema a partir de todos los campos presentes en las distintas cabeceras de los paquetes, así como de la carga útil y de información relativa a las conexiones. En la fase de diseño, se determinarán las distintas fases del proceso de detección, así como las técnicas de detección a emplear en el IDS. Finalmente, se desarrollará e implementará el sistema y se llevarán a cabo las pruebas correspondientes.