Network Security Framework Using pfSense & Snort IDS/IPS

مشروع شبكة أمنية متكاملة باستخدام جدار الحماية pfSense ونظام Snort للكشف والصد

هذا المشروع عبارة عن تصميم وتنفيذ إطار أمني متكامل لشبكة تجريبية باستخدام pfSense كجدار حماية أساسي، مع دمج Snort IDS/IPS لمراقبة التهديدات واكتشافها وصدّها.

يهدف المشروع إلى بناء بيئة آمنة تحاكي الشبكات الحقيقية، مع تطبيق سياسات أمنية قوية واختبار فعاليتها عبر سيناريوهات هجوم متعددة.

المزايا والمهام المنجزة في المشروع:

-إعداد pfSense Firewall وتكوين السياسات الأمنية (Firewall Rules).

-إعداد VLANs وتقسيم الشبكة لزيادة التحكم والعزل الأمني.

-تفعيل وإعداد Snort IDS/IPS بأنماط متعددة (Inline / IDS Mode).

اختبار كشف وصدّ الهجمات باستخدام:

-هجوم SSH Brute Force بأداة Hydra

-استغلالات SMB/MS17-010 باستخدام Metasploit

-هجوم SYN Flood DoS باستخدام hping3

-محاولات تخطي VLANs وعمليات مسح الشبكة

-تحليل السجلات Logs & Alerts وتوثيق الاستجابات الأمنية.

-إعداد بوابة شبكية، مراقبة الأداء، واختبار استقرار النظام تحت الضغط.

هدف المشروع:

إظهار قدرة الجدار الناري والنظام التحليلي (IDS/IPS) على منع الهجمات، مراقبة النشاط المشبوه، وتطبيق مستويات حماية عالية في بيئة افتراضية تحاكي بيئة المؤسسات.