Análise comparativa de soluções de Open Source para cibersegurança por monitorização de tráfico de rede

Abstract

Apesar de ainda continuar válida a expressão “quem detém a informação, detém o poder", a crescente importância das Tecnologias de Informação nas empresas ou organizações facilitam a espionagem industrial e de Estado através da interligação das suas redes com a Internet, o número de vulnerabilidades e ataques maliciosos se tornou cada vez mais frequentes. Nesse contexto que, o objetivo geral do presente trabalho da dissertação baseia-se na possibilidade de testar o uso das soluções UTM open source a ameaças e fatores que podem influenciar o desempenho da rede. O sistema pfSense e OPNsense foram utilizados como base para a elaboração desse ambiente e a avaliação da hipótese da investigação, foi feita um critério de seleção entre várias soluções e para o experimento das soluções foi utilizando um ambiente virtualizado. Uma avaliação que permite analisar determinados comportamentos de cada uma dessas soluções a ameaças e fatores que podem influenciar o desempenho da rede, para validar os sistemas e as configurações propostas. Os resultados obtidos no trabalho mostram que é possível o uso do pfSense assim como o OPNsense sobretudo nas pequenas e médias empresas, para grandes empresas pode ser utilizado na segmentação ou na proteção de alguma área específica dentro da empresa.