next up previous contents
Next: Moteur d'analyse et banque Up: Prelude-IDS et Snort Previous: Prelude-IDS et Snort   Contents

Projet

Dans le cadre du projet, ces deux outils sont très proches. Ce sont tous les deux des outils libres. Les projets dont ils sont les résultats sont très actif, aussi bien dans le développement que dans la mise à jour des attaques.


Quelques avantages de Snort sur Prelude-IDS sont sa popularité et sa disponibilité sur de nombreuses plateformes. Prelude-IDS se restreint sur les plateformes POSIX alors que nous pouvons retrouver Snort aussi sur Windows. A cela s'ajoute l'importance de la base de données des signatures d'attaque de Snort, pour expliquer sa plus grande popularité. Mais Prelude-IDS est de plus en plus connu dans le monde des professionnels de la sécurité.


Une différence importante cependant, au désavantage de Snort : Snort est un NIDS pur alors que Prelude-IDS intègre des fonctionnalités NIDS et HIDS. Ce dernier est un IDS hybride. Dans la suite, nous ne comparerons que ce qui est comparable, c'est-à-dire la partie NIDS de Prelude-IDS et Snort.


Lehmann Guillaume 2003-04-13