haku: @keyword IDS / yhteensä: 11
hakutulos-lista
viite: 2 / 11
« edellinen | seuraava »
Tekijä:Anand, Udit
Työn nimi:Implementing an interface to integrate an existing IDS to OpenStack cloud
Julkaisutyyppi:Diplomityö
Julkaisuvuosi:2013
Sivut:87 s. + liitt. 9      Kieli:   eng
Koulu/Laitos/Osasto:Tietotekniikan laitos
Oppiaine:Tietokoneverkot   (T-110)
Valvoja:Aura, Tuomas
Ohjaaja:Abu Shohel, Ahmed
OEVS:
Sähköinen arkistokappale on luettavissa Aalto Thesis Databasen kautta.
Ohje
sulje

Digitaalisten opinnäytteiden lukeminen Aalto-yliopiston Harald Herlin -oppimiskeskuksen suljetussa verkossa

Oppimiskeskuksen suljetussa verkossa voi lukea sellaisia digitaalisia ja digitoituja opinnäytteitä, joille ei ole saatu julkaisulupaa avoimessa verkossa.

Oppimiskeskuksen yhteystiedot ja aukioloajat: https://learningcentre.aalto.fi/fi/harald-herlin-oppimiskeskus/

Opinnäytteitä voi lukea Oppimiskeskuksen asiakaskoneilla, joita löytyy kaikista kerroksista.

Kirjautuminen asiakaskoneille

  • Aalto-yliopistolaiset kirjautuvat asiakaskoneille Aalto-tunnuksella ja salasanalla.
  • Muut asiakkaat kirjautuvat asiakaskoneille yhteistunnuksilla.

Opinnäytteen avaaminen

  • Asiakaskoneiden työpöydältä löytyy kuvake:

    Aalto Thesis Database

  • Kuvaketta klikkaamalla pääset hakemaan ja avaamaan etsimäsi opinnäytteen Aaltodoc-tietokannasta. Opinnäytetiedosto löytyy klikkaamalla viitetietojen OEV- tai OEVS-kentän linkkiä.

Opinnäytteen lukeminen

  • Opinnäytettä voi lukea asiakaskoneen ruudulta tai sen voi tulostaa paperille.
  • Opinnäytetiedostoa ei voi tallentaa muistitikulle tai lähettää sähköpostilla.
  • Opinnäytetiedoston sisältöä ei voi kopioida.
  • Opinnäytetiedostoa ei voi muokata.

Opinnäytteen tulostus

  • Opinnäytteen voi tulostaa itselleen henkilökohtaiseen opiskelu- ja tutkimuskäyttöön.
  • Aalto-yliopiston opiskelijat ja henkilökunta voivat tulostaa mustavalkotulosteita Oppimiskeskuksen SecurePrint-laitteille, kun tietokoneelle kirjaudutaan omilla Aalto-tunnuksilla. Väritulostus on mahdollista asiakaspalvelupisteen tulostimelle u90203-psc3. Väritulostaminen on maksullista Aalto-yliopiston opiskelijoille ja henkilökunnalle.
  • Ulkopuoliset asiakkaat voivat tulostaa mustavalko- ja väritulosteita Oppimiskeskuksen asiakaspalvelupisteen tulostimelle u90203-psc3. Tulostaminen on maksullista.
Sijainti:P1 Ark Aalto  6931   | Arkisto
Avainsanat:IDS
cloud
OpenStack
quantum
open vSwitch
sFlow
port mirroring
Tiivistelmä (eng): Security threats in cloud computing are among the top concerns for organisations considering moving their services to the cloud.
In traditional networks, specialized security appliances like intrusion detection systems (IDS) were used to detect and prevent attacks in the network.
The same security services are needed in the cloud environment.
However, new deployment strategies would be required because of the scalable and distributed architecture of the cloud model.

In this thesis, we propose to integrate an IDS with the cloud computing environment.
We aim to offer an on-demand IDS service which makes it possible to monitor network traffic both to the internet and between V:Ms.
As a proof of concept, we integrate an existing intrusion detection system, SNORT, with an open source cloud operating system, OpenStack.
The reason for choosing OpenStack is the pluggable architecture of its networking component, Quantum.
Its architecture allows us to offer advanced networking services like firewall, billing and IDS.
The client can request these services using RESTful Quantum APIs.

The plugin chosen for our implementation is the Open vSwitch plugin as it supports port mirroring and switch traffic monitoring with sFlow.
In our prototype implementation, we modified an existing Quantum API.
The modified API initiates intrusion detection and sFlow services to monitor a tenant virtual machine hosted in the OpenStack cloud.
However, as a long term solution, we propose standardising a new API for initiating the IDS services and provide its specifications.

While working on the thesis we found that the monitoring can hamper the network performance.
Hence, we also provide performance measurements of using Open vSwitch with sFlow and port mirroring in OpenStack.
As a baseline for comparing the performance we used Open vSwitch running as a virtual switch in a Linux environment.
The measurements indicate that port mirroring is not very resource intensive while sFlow can impact both throughput and latency.
ED:2013-09-26
INSSI tietueen numero: 47258
+ lisää koriin
« edellinen | seuraava »
INSSI