Лабораторный комплекс для исследования средств обеспечения информационной безопасности корпоративной вычислительной сети Воронин А.А., к.т.н., ст. КЗИ-104 Борисов А.Н. Владимирский государственный университет Кафедра информатики и защиты информации
Цель, объект и предмет исследования Основная цель Разработка аппаратно-программной системы, для тестирования средства обеспечения информационной безопасности в сетях передачи данных Объект исследований Средства обеспечения информационной безопасности (СОИБ) вычислительной сети Предмет исследований Методика тестирования СОИБ 2
Обзор и классификация СОИБ 3 Outpost Firewall Pro 2.1 Snort Cisco IDS/IPS XSpider 7Nessus 3.2Wireshark Хостовые МЭ 3Com WatchGuard Firebox По типу Межсетевые экраны +++ IDS/IPS +++ Сканеры безопасности ++ Анализаторы трафика + По способу реализации Аппаратные +++ Программные По решаемым задачам Защита Поиск уязвимостей +++ Места подключения ПК ЛВСПК Клиент- сервер ПК ЛВС
Обзор средств тестирования сети ping traceroute iperf netperf abget IxChariot FTest Методы получения информации о производительности сети: опрос сетевых устройств наблюдение за существующим трафиком генерация тестового трафика 4
Структура СПД комплекса 5
Обзор средств виртуализации Microsoft Virtual PC 2007 Sun VirtualBox VMware Workstation 6 Parallels Workstation 6
Лабораторный стенд 7
Параметры лабораторного стенда Параметры ПК CPU: Intel® Core 2 Duo 2,26 GHz RAM: 3,00 Gb HDD: Toshiba 320 Gb OS: Windows Vista Home Premium SP1 Параметры виртуальных машин RAM: 192 Mb HDD: 4 Gb NIC: PCnet-FAST III (Виртуальная сеть хоста, 'VirtualBox Host-Only Ethernet Adapter') OS: Windows XP SP2 8
Тестируемые СОИБ Для тестирования выбраны следующие СОИБ: IDS Snort ZoneAlarm Free Firewall Agnitum Outpost Firewall Pro
Методика тестирования Используемое ПО iperf Генерация TCP и UDP трафика Nessus 4 Тестирования функций СОИБ Wireshark Подтверждение высокого уровня трафика Методика Сравнение результатов с использованием СОИБ и без них 10
Результаты тестирования Номер теста12345 Средний результат Коэффици- ент потери производи- тельности TCP Пропускная способность, Mbps 77,6069,6078,7080,7078,7077,060,68 UDP Пропускная способность, Mbps 6,546,666,516,506,486,540,97 Джиттер, ms 0,8340,9231,0701,5381,6261,1981,04 Потери пакетов, % 3,102,603,804,004,103,523,85 11 Результаты тестирования сети для МЭ ZoneAlarm Free Firewall
Результаты тестирования Результаты тестирования для Agnitum Outpost Firewall Pro