Апробація готової методології на тестових даних у Cisco Packet Tracer (моделювання порушень)

Необхідно провести апробацію готової методології на тестових даних у Cisco Packet Tracer.

1. Налаштувати тестове середовище в Cisco Packet Tracer (створити віртуальну мережу). змоделювати поведінку потенційних порушників для оцінки здатності алгоритму виявляти загрози та реагувати на них та зафіксувати отримані показники. Створити тестові сценарії: Сценарій DoS-атаки, Сценарій спуфінгу IP-адреси, Атака з переповненням буфера. Зібрати дані про обсяг і характер трафіку. Для аналізу результатів використовувати такі метрики: час реагування на аномалії, частота хибнопозитивних спрацювань (випадків, коли алгоритм помилково ідентифікує нормальний трафік як загрозу), хибнонегативні спрацювання (випадки, коли алгоритм не розпізнає загрозу).

2. Додати підтвердження скріншотами всіх етапів налаштування та тестування: конфігурація мережі та пристроїв, налаштування фільтрів і правил для виявлення підозрілої активності, результати аналізу кожного індикатора з матриці поведінкових індикаторів порушника. 

3. Документувати кожен етап у вигляді звіту з детальними поясненнями до скріншотів та висновками по кожному тестовому випадку.