prototyp

Prototyp vysokorychlostní sondy je rekonfigurovatelnou platformou pro monitorování a bezpečnost 100Gb sítí s využitím akcelerační karty na bázi FPGA. Výsledek je primárně zaměřený na oblast zákonných odposlechů. Prototyp se sestává ze serveru, síťové karty Combo 100G, firmware pro kartu Combo 100G a programového vybavení (software) pro server. Karta Combo 100G umožňuje hardwarově akcelerovat zpracování síťového provozu tak, aby bylo možné zaznamenávat veškerou komunikaci odposlouchávaných entit, případně řešit další bezpečnostní aplikace založené na analýze aplikačních protokolů. Díky technologii FPGA je možné provést změnu konfigurace karty a přizpůsobit funkci cílovému prostředí a aplikaci. Karta je zapojena v hostitelském PC do PCI-Express x8 generace 3. Po restartu serveru je do FPGA vložena konfigurace (firmware), který implementuje část funkcionality legálních odposlechů (legal interception - LI). Firmware komunikuje se softwarem běžícím v hostitelském serveru. Pro komunikaci a přenos dat je využita knihovna NetCOPE a systém SDM. Firmware LI nahraný do karty Combo realizuje následující funkce:    - přiřazení časové značky každému příchozímu paketu,    - parsování IP adres, čísel transportních portů a protokolu ze záhlaví      paketu,    - filtrace a označení paketu na základě vypársovaných polí (SDM),    - zahození nezájmových paketů na základě pravidel vkládaných ze software      a přeposlání nezahozených paketů do software.      Software LI běžící v hostitelském serveru realizuje následující funkce:         - nahrání a konfigurace firmware, konfigurace a spuštění LI programů,         - připojení se na LI systém (k mediační funkci),         - konfigurace odposlechů přes rozhraní CCCI,         - parsování aplikačních protokolů za účelem získání Intercept Related           Information (IRI),         - odesílání IRI na LI systém přes rozhraní INI2,         - záchyt zájmových paketů,         - odesílání odposlechnutých paketů přes rozhraní INI3,         - řízení Softwarově Definovaného Monitoringu (SDM).      Po startu sondy se sonda automaticky připojí k předem nakonfigurovanému LI      systému. Ovládání sondy z LI systému probíhá pomocí CCCI (CC Configuration      Interface) rozhraní, pomocí INI2 jsou odesílány na LI systém IRI zprávy a pomocí INI3      rozhraní je odposlouchávaný provoz odesílán na LI systém. Sonda je kompatibilní s LI

měření sítě, FPGA, sonda

31. 8. 2015

https://wis.fit.vutbr.cz/FIT/db/vav/view_product.php?id=438

K využití výsledku jiným subjektem je vždy nutné nabytí licence

Poskytovatel licence na výsledek požaduje licenční poplatek

https://wis.fit.vutbr.cz/FIT/db/vav/view_product.php?id=438

Vysokoryhlostni-sonda-video.zip
dokumentace-sondy.pdf
sonda-letak.pdf
hw_li_probe.tar.gz
vysokorychlostni-sonda.png