ساخت یک سیستم تشخیص نفوذ ساده

شرح پروژه

در این سوال شما باید یک سامانه تشخیص نفوذ منفعل ساده را با استفاده از زبان برنامه نویسی دلخواه خود پیاده سازی کنید. این سامانه تشخیص نفوذ مسئول بررسی ترافیک ورودی و خروجی پنج کارپذیر حساس با آدرسهای172.2۰100.1 الی 172.2۰.1۰۰.۵ میباشد که این کارپذیرها(سرور) توسط تعداد زیادی ماشین خارج از شبکه مورد استفاده قرار میگیرند.فرض شده است که در کل این شبکه از سازوکار

 NAT  استفاده نشده و از دید کارپذیرها هر ماشین دارای آدرس یکتا میباشد. این سامانه باید با بررسی ترافیک عبوری، حملات را شناسایی و گزارش کند.برای راحتی در پیاده سازی، ترافیک شبکه به صورت آفلاین و در قالب یک فایل متنی در اختیار شما قرار میگیرد.(به صورت ضمیمه فایل قرار داده شده) شما باید این فایل را بخوانید و فرض کنید این بسته ها به نوبت از سامانه تشخیص نفوذ شما عبور میکنند.

در این فایل بسته ها با قاعده خاصی ثبت شده است: مشخصات هر بسته دارای 6 مولفه است که با فاصله space از یکدیگر جدا شده اند. مولفه اول شماره بسته، مولفه دوم جهت بسته، مولفه سوم آدرسIP مبدا،  مولفه چهارم آدرس IP مقصد، مولفه پنجم آدرس درخواستی URL و مولفه ششم زمان رسیدن بسته به سامانه را نشان میدهد.(فایل نمونه در پیوست آمده است) ترتیب بسته ها بر اساس زمان رسیدن به سامانه(چه از داخل به خارج و چه از خارج به داخل) است و فرض شده هیچ دو بسته ای همزمان به سامانه نمی رسند. 

برای اجرای یک حمله راه های متعددی وجود دارد اما برای سادگی فرض میکنیم هر حمله صرفا از چند شیوه محدود قابل انجام است. این سامانه تشخیص نفوذ باید بتواند حمله های DOS، SQLI و XSS را تشخیص دهد که رخداد هر یک به صورت یک عکس ضمیمه قرار داده شده است.

این پروژه شامل 2 فایل مهم است، لطفا قبل از ارسال پیشنهاد حتما نسبت به بررسی این فایل اقدام فرمایید.

مهارت ها و تخصص های مورد نیاز

درباره کارفرما

کاربر253501

عضویت پنج سال پیش

1 پروژه ثبت شده ،

0 پروژه در حال انجام ،

0 پروژه آماده دریافت پیشنهاد ،

نرخ پذیرش پیشنهاد 0%