Sistema de detección de intrusos

[biancai]

hola a todos, quiero hacer mi tesis desarrollando un sistema de detección de intrusos, quiero saber que elementos debo tener (programas, lenguaje, etc ). Ademas me gustaría saber si consideran que este tema ya está obsoleto, si hay algo mas avanzado o algo así. Gracias

[PabloMartinez]

Si especificas un poco más... de todas formas te recomiendo los artículos sobre IpCop que encontrarás en http://blog.soporteti.net de los que te puedo destacar los siguientes que seguro que pueden servirte para hacerte una idea más acertada.

http://blog.soporteti.net/?s=ipcop&search=Search

Aquí tienes directamente un enlace a los resultados de búsqueda de IpCop y el siguiente enlace muestra IpCop con uno de los addon disponibles, sin duda uno de los más valiosos:

http://blog.soporteti.net/ipcop/blockou ... -de-ipcop/

Y bueno, para evitar que tachen la respuesta de SPAM explciaré brevemente que es IpCop.

IpCop es un firewall basado en Linux, se instala sobre un Pc, el cual no debe disponer de excesivos recursos ya que es muy liviano. IpCop hace también por supuesto de proxy por lo que nos permite controlar perfectamente los accesos a Internet aunque puede resultar bastante complejo al principio con un poco de práctica puedes dominarlo lo suficiente para mantener a raya a los usuarios de la red.

IpCop se distribuye libremente y tiene como competidores a Endian Firewall (también GNU) que se distribuye además con hardwares adaptados aunque podemos descargarlo e instalarlo de igual forma que IpCop.

IpCop es lo que se conoce en los dominios de Microsoft como ISA Server o mejor dicho, ForeFront.

Cualquier duda que tengas no dejes de hacerla saber para que podamos ayudarte.

Un saludo.