7-02-05 10:44
ARMS/Snort-central, CARNetovi sigurnosni servisi
piše IVOR MILOŠEVIĆ
Sistemcima ustanova CARNet nudi dva nova servisa kojima je cilj povećati sigurnost lokalnih mreža na ustanovama i CARNet mreže u cijelosti, te olakšati eventualne forenzičke istrage.
- Prvi od tih servisa je ARMS (AIDE Repository Management Suite) kojem je cilj povećati korisnost alata AIDE intrusion detection osiguravanjem integriteta AIDE baza njihovim pohranjivanjem na sigurnom centralnom serveru.
Sustav je razvijen u programskom jeziku Perl, a koristi i MySQL bazu podataka za nadzor i upravljanje serverom te web-server kao sučelje za pristup podacima u bazi. Komunikacija između klijenta i servera odvija se kriptografski zaštićenim kanalom, korištenjem SSL-a. SSL je ovdje upotrijebljen ne samo kako bi se zaštitila povjerljivost informacija tijekom komunikacije već i za provjeru identiteta sudionika u komunikaciji, kako bi se klijent mogao osigurati od prijevara u koje bi mogli biti uključeni neki segmenti mrežne infrastrukture.
- Drugi je SNORT-Central kojim se kroz open-source rješenje kojeg čini spoj Snorta kao senzora i Preludea kao jezgre informacijskog sustava koja prikuplja informacije i gradi sliku sigurnosnog stanja na nadziranoj mreži.
Kako bi korisnicima omogućili veću fleksibilnost u korištenju ovoga sustava, osobito u razdoblju upoznavanja njegovih mogućnosti, ovo smo rješenje zamislili kao hibridno. Snort se može koristiti na jednom računalu, na više računala u lokalnoj mreži s instalacijom centralne konzole za nadzor, ali možete uključiti funkciju prijenosa upozorenja (alerts) prema centralnom CARNetovu sustavu.
Na seminaru će se objasniti instalacija, konfiguracija i korištenje oba servisa.
Vremena i mjesta održavanja:
| Zagreb, 14.02.2005., 11:00-16:00 h, CARNet (Dvorana E), Josipa Marohnića bb, Zagreb |
| Osijek, 17.02.2005., 11:00-16:00 h, Elektrotehnički fakultet (3. kat), Ulica kneza Trpimira 2b, Osijek |
| Rijeka, 21.02.2005., 11:00-16:00 h, Tehnički fakultet - CARNet čvorište (N1-12), Ulica grada Vukovara 58, Rijeka |
| Split, 25.02.2005., 11:00-16:00 h, FESB Split (TCR), Ruđera Boškovića bb, Split |
Prijava na seminar nužna je bar dva dana prije održavanja, na adresi:
http://www.st.carnet.hr/cnsi/sem_prijava.html
|