Лабораторный комплекс для исследования средств обеспечения информационной безопасности корпоративной вычислительной сети Воронин А.А., к.т.н., ст. КЗИ-104. - презентация

1 Лабораторный комплекс для исследования средств обеспечения информационной безопасности корпоративной вычислительной сети Воронин А.А., к.т.н., ст. КЗИ-104 Борисов А.Н. Владимирский государственный университет Кафедра информатики и защиты информации

2 Цель, объект и предмет исследования Основная цель Разработка аппаратно-программной системы, для тестирования средства обеспечения информационной безопасности в сетях передачи данных Объект исследований Средства обеспечения информационной безопасности (СОИБ) вычислительной сети Предмет исследований Методика тестирования СОИБ 2

3 Обзор и классификация СОИБ 3 Outpost Firewall Pro 2.1 Snort Cisco IDS/IPS XSpider 7Nessus 3.2Wireshark Хостовые МЭ 3Com WatchGuard Firebox По типу Межсетевые экраны +++ IDS/IPS +++ Сканеры безопасности ++ Анализаторы трафика + По способу реализации Аппаратные +++ Программные По решаемым задачам Защита Поиск уязвимостей +++ Места подключения ПК ЛВСПК Клиент- сервер ПК ЛВС

4 Обзор средств тестирования сети ping traceroute iperf netperf abget IxChariot FTest Методы получения информации о производительности сети: опрос сетевых устройств наблюдение за существующим трафиком генерация тестового трафика 4

5 Структура СПД комплекса 5

6 Обзор средств виртуализации Microsoft Virtual PC 2007 Sun VirtualBox VMware Workstation 6 Parallels Workstation 6

7 Лабораторный стенд 7

8 Параметры лабораторного стенда Параметры ПК CPU: Intel® Core 2 Duo 2,26 GHz RAM: 3,00 Gb HDD: Toshiba 320 Gb OS: Windows Vista Home Premium SP1 Параметры виртуальных машин RAM: 192 Mb HDD: 4 Gb NIC: PCnet-FAST III (Виртуальная сеть хоста, 'VirtualBox Host-Only Ethernet Adapter') OS: Windows XP SP2 8

9 Тестируемые СОИБ Для тестирования выбраны следующие СОИБ: IDS Snort ZoneAlarm Free Firewall Agnitum Outpost Firewall Pro

10 Методика тестирования Используемое ПО iperf Генерация TCP и UDP трафика Nessus 4 Тестирования функций СОИБ Wireshark Подтверждение высокого уровня трафика Методика Сравнение результатов с использованием СОИБ и без них 10

11 Результаты тестирования Номер теста12345 Средний результат Коэффици- ент потери производи- тельности TCP Пропускная способность, Mbps 77,6069,6078,7080,7078,7077,060,68 UDP Пропускная способность, Mbps 6,546,666,516,506,486,540,97 Джиттер, ms 0,8340,9231,0701,5381,6261,1981,04 Потери пакетов, % 3,102,603,804,004,103,523,85 11 Результаты тестирования сети для МЭ ZoneAlarm Free Firewall

12 Результаты тестирования Результаты тестирования для Agnitum Outpost Firewall Pro