Detail produktu
Prototyp vysokorychlostní sondy pro monitorování IPv6 provozu
Vznik: 2015
Kekely Lukáš, Ing., Ph.D. (UPSY FIT VUT)
Žádník Martin, Ing., Ph.D. (UPSY FIT VUT)
Kořenek Jan, doc. Ing., Ph.D. (UPSY FIT VUT)
Matoušek Jiří, Ing., Ph.D. (UPSY FIT VUT)
měření sítě, FPGA, sonda
Prototyp vysokorychlostní sondy je rekonfigurovatelnou platformou pro monitorování a bezpečnost 100Gb sítí s využitím akcelerační karty na bázi FPGA. Výsledek je primárně zaměřený na oblast zákonných odposlechů. Prototyp se sestává ze serveru, síťové karty Combo 100G, firmware pro kartu Combo 100G a programového vybavení (software) pro server. Karta Combo 100G umožňuje hardwarově akcelerovat zpracování síťového provozu tak, aby bylo možné zaznamenávat veškerou komunikaci odposlouchávaných entit, případně řešit další bezpečnostní aplikace založené na analýze aplikačních protokolů. Díky technologii FPGA je možné provést změnu konfigurace karty a přizpůsobit funkci cílovému prostředí a aplikaci. Karta je zapojena v hostitelském PC do PCI-Express x8 generace 3. Po restartu serveru je do FPGA vložena konfigurace (firmware), který implementuje část funkcionality legálních odposlechů (legal interception - LI). Firmware komunikuje se softwarem běžícím v hostitelském serveru. Pro komunikaci a přenos dat je využita knihovna NetCOPE a systém SDM.
Firmware LI nahraný do karty Combo realizuje následující funkce:
- přiřazení časové značky každému příchozímu paketu,
- parsování IP adres, čísel transportních portů a protokolu ze záhlaví paketu,
- filtrace a označení paketu na základě vypársovaných polí (SDM),
- zahození nezájmových paketů na základě pravidel vkládaných ze software a přeposlání nezahozených paketů do software.
Software LI běžící v hostitelském serveru realizuje následující funkce:
- nahrání a konfigurace firmware, konfigurace a spuštění LI programů,
- připojení se na LI systém (k mediační funkci),
- konfigurace odposlechů přes rozhraní CCCI,
- parsování aplikačních protokolů za účelem získání Intercept Related Information (IRI),
- odesílání IRI na LI systém přes rozhraní INI2,
- záchyt zájmových paketů,
- odesílání odposlechnutých paketů přes rozhraní INI3,
- řízení Softwarově Definovaného Monitoringu (SDM).
Po startu sondy se sonda automaticky připojí k předem nakonfigurovanému LI systému. Ovládání sondy z LI systému probíhá pomocí CCCI (CC Configuration Interface) rozhraní, pomocí INI2 jsou odesílány na LI systém IRI zprávy a pomocí INI3 rozhraní je odposlouchávaný provoz odesílán na LI systém. Sonda je kompatibilní s LI systémem SLIS.
Pro informace o licenčních podmínkách prosím kontaktujte: Mgr. Michaela Burianová, Výzkumné centrum informačních technologií, Fakulta informačních technologií VUT v Brně, Božetěchova 2, 612 66 Brno, 541 141 470
Moderní prostředky pro boj s kybernetickou kriminalitou na Internetu nové generace (VG20102015022)