Развитие сервисов по анализу и предотвращению инцидентов в сети RENAM презентация

Dr. P. Bogatencov, A. Golubev, Dr. V. Sidorenco
RENAM Association

Chisinau, Moldova
Mai, 14-15, 2007

to be accompanied by realization of two principal approaches that affect the networks utility and end users’ quality of services :


New networking and informational services deployment

Secure and reliable network operation, operative reaction on any security incident

secure, system and users’ information protection:


Security technologies implementation

Organizational measures

DDoS (Distributed Denial of Services) attacks and multi level data floods protection system
SSL services for mail (smtp, pop3s, imaps, web interfaces)
Secure Shell to access remote servers console
Enabling auditing on critical servers
packet filters (ipfw, iptables)
Intrusion detection systems (snort, prelude)

Anti SPAM mechanisms and filters implementation for RENAM mail system:

spamassassin - for spam detection

grey listing

RBL - Realtime Blackhole List

clamav - open antivirus software integrated with mail servers

Security technologies implementation

for CERTs in Belarus, Moldova, Ukraine and their Initial Operation” in R&E networking segment of Moldova.


Specific features of RENAM CERT organization and functioning:


RENAM CERT deploying is effectuating in close cooperation with national CERT coordinator – SE “The Center of Special Telecommunications”;


NREN CERT is a part of the creation national structure of Secure Incident Response Centers;


RENAM CERT personal training plans include activities at the local level and participation in international training events

process' - by Bruce Schneier


'A CSIRT team is like a fire-brigade! It's just sad we don't have those shiny fire engines' - HB

that acts as a coordination centre readily available to respond to and tackle any emergency computer and network security incidents. Usually the organization handles computer security incidents and vulnerabilities, publishes security alerts, and develops information and training on information security.

of these !

any or all of:

Incident prevention
Incident detection
Incident analysis
Forensic evidence collection
Tracing or tracking
Incident post-processing

инцидентов
Полная статистика по разделам

сети или подозрительной деятельности в сети.

Пользователь сам заявит об инциденте произошедшем на его участке сети и эта информация пройдя контроль офицера CERT будет считаться инцидентом.

Информация об инциденте может быть получена из другой системы CERT, так как такие системы могут и должны обмениваться  информацией как на государственном так и на международном уровне.

следующих способов:

Зарегистрировать запрос на сайте MD-CERT – http://cert.acad.md;
Отправить запрос по факсу или сообщить по телефону;
Передать запрос по электронной почте;
Передать запрос другим доступным и приемлемым образом.

Как сообщить об инциденте

и SNMP.
Существует ряд готовых систем мониторинга. В нашем CERT используются следующие:

Nagios
NetIIS

Мониторинг

об офицерах CERT - именно данная статистика позволяет оценивать работу офицера
Полная статистика – служит для детального анализа и руководства к конкретным действиям по улучшению безопасности на том или ином участке сети

В ближайшее время планируется создать WEB сервис для распространения общей статистки, таким образом информация о сетевой безопасности может быть доступна для СМИ и пользователей.

центром MD-CERT имеют пользователи научно-образовательной сети RENAM.
Тем не менее, его услугами могут воспользоваться пользователи всего Internet сегмента Республики Молдова и заинтересованные лица из других стран, которые имеют отношение к компьютерным инцидентам.