Využití IDS/IPS systému pro autokonfiguraci bezpečnostních prvků juniper

Jan Benbenek

Master's thesis

IDS/IPS Systems and Automatic Configuration of Juniper Security Gateways

Abstract:

Diplomová práce se zabývá aplikací autokonfiguračních bezpečnostních skriptů pro prvky Juniper a jejich praktickým uplatněním v podnikových sítích. Hlavní princip systémů spočívá v automatické konfiguraci Juniper firewallů proti dané síťové bezpečnostní hrozbě. Na základě detekované bezpečnostní hrozby IDS systémem, je vygenerován bezpečnostní skript, který automaticky nastavuje Juniper firewall proti síťovému útoku. Vlastnosti síťových bezpečnostních pravidel IDS systému tedy určují celkovou efektivitu detekce útoků. Účelem práce je nejprve provést popis: bezpečnostních hrozeb, IDS/IPS systémů, bezpečnostních prvků Juniper a simulačního softwaru GNS3, ve kterém bude realizována testovací topologie. V praktické části navrhnout bezpečnostní systém využívající IDS/IPS systémy SNORT nebo Suricata, k detekci dané bezpečnostní hrozby. Dále nalézt automatický skript, který bude blokovat bezpečnostní hrozby na základě IDS výstrah. Realizovaný systém poté zhodnotit a uvést univerzální topologii pro využití v praxi.

Abstract:

The diploma thesis deals with an aplication of autoconfiguration security scripts for Juniper firewalls and their practical use in corporate networks. The main function of these systems consist in automatic configuration of Juniper firewalls against given network attack. The security script is generated due to captured security threat, which automatically sets Juniper firewall against the network attack. Features of the network security rules of the IDS system determine overall efficiency of detection. The purpose of this thesis is to perform: analysis of the IDS/IPS systems, review network security threats, description of Juniper security firewalls and simulation software GNS3 in which the the test topology will be implemented. The practical part designs the network security system using IDS/IPS systems SNORT or Suricata to detect the network security threat. The next step is to find an automatic script which will block network attacks based on IDS alerts. Then implemented system to evaluate and specify universal topology for use in a practice.

Keywords

IDS, IPS, Snort, Suricata, Snortsam, Juniper, Autokonfigurace, Linux Ubuntu, Kali Linux, GNS3, OpenVas, DOS

Keywords

IDS, IPS, Snort, Suricata, Snortsam, Juniper, Autoconfiguration, Linux Ubuntu, Kali Linux, GNS3, OpenVas, DOS

Language used: Czech

Date on which the thesis was submitted / produced: 7. 5. 2015

Thesis defence

• Date of defence: 31. 5. 2016
• Supervisor: Filip Řezáč
• Reader: Jakub Šafařík

VŠB - Technical University of Ostrava

Fakulta elektrotechniky a informatiky

Master programme / field:
Informační a komunikační technologie / Telekomunikační technika