Es gibt keine deutsche Übersetzung dieser Webseite.

Publications by Type: Study Projects

Generierung von Intrusion-Detection-Konfigurationen aus Firewall-Regeln
Zitatschlüssel	M-GIDKFR-04
Autor	Mai, Michael
Jahr	2004
Adresse	Munich, Germany
Monat	March
Schule	Technische Universität München
Zusammenfassung	Ziel dieser Arbeit war es ein Tool zu entwickeln, welches aus einer Konfiguration einer Firewall Policy-Skripte für ein Intrusion-Detection-System (IDS) ableitet. Dieses Projekt beschränkt sich auf eine Linux-basierende filter-Tabelle einer iptables-Firewall und das ebenfalls für Linux entwickelte IDS Bro. Das Tool ist erweiterbar für andere Firewalls und IDSysteme. Die erzeugten Skripte können zusammen mit anderen Policies in Bro geladen werden, um einen umfangreicheren Schutz durch Überprüfung der Firewall-Tätigkeit, Warnung vor Veränderung der Firewall-Konfiguration, sowie durch Konfigurationsfehler der Firewall selbst, zu gewährleisten.
Typ der Publikation	Systementwicklungsprojekt