Wyniki wyszukiwania - Biblioteka Nauki

1

Badanie sprawności systemów IDS/IPS przed atakami DOS i DDOS

100%

Szarek M. , Nycz M. , Hajder P.

Zeszyty Naukowe Politechniki Rzeszowskiej. Elektrotechnika

|

2016

|

tom z. 35 [294], nr 2

19--34

PL

Tematem artykułu jest analiza sprawności systemów wykrywania i zapobiegania włamaniom przed atakami odmowy usługi. W początkowej cześć artykuł w oparciu o wynik analiz, zaprezentowano skalę problemu omawianych zagrożeń. W kolejnych paragrafach przedstawiono metodykę badań określenia podatności na ataki odmowy usługi. Następnie przeprowadzono symulacje wydajności i skuteczności obrony przed atakami dwóch sieciowych systemów wykrywania włamań w segmencie open-source Snort i Suricata. Analizowano rozwiązania pracując w trybach nfqueue i af-packet, przy zestawie tych samych reguł. Przeprowadzone testy porównawcze z wykorzystaniem dwóch najpopularniejszy zagrożeń tj. Land i SYN Flood, wykazały przewagę rozwiązania Suricata w skuteczności wykrywania analizowanych ataków. Artykuł jest adresowany do osób zajmujących się wdrażaniem i administracją systemów zabezpieczeń.

EN

The theme of the article is to analyze the efficiency of detection systems and intrusion prevention against denial of service attacks. In the initial part of the article based on the analysis results, presented the scale of the problem of these threats. In the following paragraphs, the methodology of testing to determine susceptibility to denial of service attack. Then conducted simulations effectiveness and efficiency of defense against attacks by the two network intrusion detection systems in the segment of open-source Snort and Suricata. Analyzed solutions working modes nfqueue and af-packet, using the same set of rules. Comparative tests carried out using the two most common threats such Land and SYN Flood, showed superiority solutions Suricata the effectiveness of detection of the analyzed attacks. The article is addressed to people involved in the implementation and administration of security systems.

2

Fakultatywny obowiązek zmniejszenia prędkości przed przejściem dla pieszych w kontekście zakazu wchodzenia bezpośrednio przed jadący pojazd

100%

Krzemień P.

Paragraf na Drodze

|

2022

|

tom Nr 1

21--42

PL

Opracowanie jest kontynuacją publikacji autora dotyczącej zmian ustawy Prawo o ruchu drogowym w zakresie pierwszeństwa pieszych 1. Tym razem autor skupił się na obowiązku zmniejszenia prędkości przed przejściem dla pieszych, w taki sposób, aby nie narazić na niebezpieczeństwo pieszego wchodzącego lub znajdującego się na tym przejściu. Autor dowodzi, że obowiązek ten jest fakultatywny, tj. zależny od spełnienia się kilku czynników związanych zarówno z pieszym, jak i z ruchem pojazdu oraz warunkami zewnętrznymi, takimi jak widoczność i stan jezdni. W publikacji zaproponowano również „korektę” brzmienia przedmiotowego przepisu, w taki sposób, aby był lepiej dostosowany do sytuacji występujących w ruchu drogowym. Na zakończenie autor podaje przykładowe bezpieczne odległości wejścia pieszego przed pojazd dla różnych prędkości i warunków przyczepności, tak aby nie uchybić zasadom ruchu drogowego wskazując, że zmniejszenie prędkości przed przejściem dla pieszych nie zawsze zapobiegnie nieprawidłowemu zachowaniu pieszego - o ile takie nastąpi.

EN

The paper is a follow-up of the article by the author on the amendments to the Act on Road Traffic concerning pedestrian priority. The author focuses on the driver’s obligation to reduce the speed ahead of a pedestrian crossing so as not to endanger the pedestrian entering or walking across the crossing. The author argues that this obligation is optional, i.e. it depends on the occurrence of several factors concerning both pedestrians and vehicle movement as well as external conditions such as visibility and state of the road. The author also proposes a “correction” of the said regulation to make it more closely adapted to actual traffic situations. Finally, the author provides examples of safe distances for a pedestrian to walk in front of a vehicle versus various speeds of vehicles and the adhesion conditions, while obeying road traffic rules. The author points out that speed reduction by the driver in front of a pedestrian crossing does not always prevent incorrect behaviour of the pedestrian should this take place.

3

The analysis of efficiency and performance of intrusion prevention systems

86%

Szarek M. , Nycz M. , Nienajadło S.

Zeszyty Naukowe Politechniki Rzeszowskiej. Elektrotechnika

|

2017

|

tom z. 36 [296], nr 1

53--65

EN

This article aims at presenting a comparative analysis of two intrusion detection and prevention systems, namely Snort and Suricata, run in the af-packet mode in the context of the efficiency of their protection against the denial of service attacks. The paper sets out, in statistical terms, the denial of service attacks and distributed denial-of-service attacks occurring around the world. In the further part of the research, penetration tests were conducted in order to assess comparatively analysis of the efficiency of IDS/IPS systems was carried out in the context of starting various numbers of network connected devices as well as in the case of sending packets with different sizes. This article is addressed to security systems administrators as well as to people involved in security systems implementation.

PL

Tematem artykułu jest analiza sprawności systemów wykrywania i zapobiegania włamaniom przed atakami odmowy usługi. W początkowej cześć artykuł w oparciu o wynik analiz, zaprezentowano skalę problemu omawianych zagrożeń. W kolejnych paragrafach przedstawiono metodykę badań określenia podatności na ataki odmowy usługi. Następnie przeprowadzono symulacje wydajności i skuteczności obrony przed atakami dwóch sieciowych systemów wykrywania włamań w segmencie open-source Snort i Suricata. Analizowano rozwiązania pracując w trybach nfqueue i af-packet, przy zestawie tych samych reguł. Przeprowadzone testy porównawcze z wykorzystaniem dwóch najpopularniejszy zagrożeń tj. Land i SYN Flood, wykazały przewagę rozwiązania Suricata w skuteczności wykrywania analizowanych ataków. Artykuł jest adresowany do osób zajmuj ących się wdrażaniem i administracją systemów zabezpieczeń.