IPS SNORT E SURICATA: análise do impacto no desempenho da rede enquanto atuam inline

Abstract

Quando se trata de segurança de redes, além do firewall que é uma ferramenta indispensável devido ao seu papel de filtragem de conteúdos externos direcionados a rede interna, existem vários outros instrumentos que atuam realizando a proteção da rede interna, como é o caso do IPS. Os sistemas de prevenção de intrusos podem contribuir significativamente com a segurança da rede, pois estes atuam realizando a leitura e análise dos pacotes que trafegam na rede e tomam determinada ação, conforme são configurados. Por atuarem realizando análises de todo o tráfego da rede, os sistemas de prevenção podem ter diferentes impactos no desempenho da mesma. Sendo assim, este estudo utiliza o sistemas de prevenção de intrusos Snort e Suricata e realiza a comparação dos efeitos de seus modo inline na rede, a fim de concluir qual deles ocasionou menos impacto na sua performance.

Palavras-chave: IPS; Snort; Suricata; Iperf3.