Υλοποίηση εργαλείου λογισμικού για την αυτοματοποίηση της διαχείρισης του αναχώματος ασφάλειας για το λειτουργικό σύστημα Linux

Το ανάχωμα ασφαλείας (Firewall), είναι λογισμικό που σκοπό έχει να φιλτράρει συνδέσεις μεταξύ υπολογιστικών συστημάτων. Αυτή η διπλωματική εργασία παρουσιάζει ένα εργαλείο αυτοματοποιημένης διαχείρισης αναχωμάτων ασφαλείας. Το συγκεκριμένο εργαλείο υλοποιήθηκε κάνοντας χρήση της γλώσσας προγραμματισ...

Full description

Saved in:
Bibliographic Details
Main Author: Γκαραλιάκος, Αθανάσιος
Other Authors: Καμπουράκης, Γεώργιος
Language:English
Published: 2021
Subjects:
Online Access:http://hdl.handle.net/11610/21794
Tags: Add Tag
No Tags, Be the first to tag this record!
_version_ 1828462263554539520
author Γκαραλιάκος, Αθανάσιος
author2 Καμπουράκης, Γεώργιος
author_facet Καμπουράκης, Γεώργιος
Γκαραλιάκος, Αθανάσιος
author_sort Γκαραλιάκος, Αθανάσιος
collection DSpace
description Το ανάχωμα ασφαλείας (Firewall), είναι λογισμικό που σκοπό έχει να φιλτράρει συνδέσεις μεταξύ υπολογιστικών συστημάτων. Αυτή η διπλωματική εργασία παρουσιάζει ένα εργαλείο αυτοματοποιημένης διαχείρισης αναχωμάτων ασφαλείας. Το συγκεκριμένο εργαλείο υλοποιήθηκε κάνοντας χρήση της γλώσσας προγραμματισμού Python. ́Έχει σχεδιαστεί ώστε να είναι συμβατό με το netfilter (IPtables) ανάχωμα ασφαλείας, του λειτουργικού συστήματος Linux. Είναι σε θέση να λάβει εντολές γραμμένες σε αρχεία ειδικού σκοπού ούτως ώστε να ρυθμίσει το ανάχωμα ασφαλείας κατάλληλα. Το συγκεκριμένο εργαλείο μειώνει σημαντικά τον αριθμό των κανόνων που χρειάζονται για να λειτουργήσει επαρκώς ένα ανάχωμα ασφαλείας. ́Ένα από τα κύρια χαρακτηριστικά του εργαλείου είναι ότι μπορεί να ανανεώσει τους κανόνες του αναχώματος ασφαλείας δυναμικά, χωρίς να επηρεάσει υπάρχουσες συνδέσεις. Στην τωρινή εκδοχή του το εργαλείο κάνει χρήση μόνο του filter table του αναχώματος ασφαλείας. Μελλοντικές βελτιώσεις θα κάνουν χρήση όλων τον tables του αναχώματος ασφαλείας, μία εύχρηστη διεπαφή χρήστη και την δυνατότητα διαλειτουργικότητας με εξωτερικά συστήματα. Μια περίπτωση χρήσης του συγκεκριμένου εργαλείου κατάφερε να μειώσει τον αριθμό των κανόνων 95k σε μόλις 2 κάνοντας χρήση ενός εξωτερικού εργαλείου με το όνομα ipset.
id oai:hellanicus.lib.aegean.gr:11610-21794
institution Hellanicus
language English
publishDate 2021
record_format dspace
spelling oai:hellanicus.lib.aegean.gr:11610-217942021-06-29T10:14:52Z Υλοποίηση εργαλείου λογισμικού για την αυτοματοποίηση της διαχείρισης του αναχώματος ασφάλειας για το λειτουργικό σύστημα Linux A tool for automating the management of Linux-based firewalls Γκαραλιάκος, Αθανάσιος Καμπουράκης, Γεώργιος ασφάλεια λειτουργικό σύστημα linux αυτοματοποίηση ανάχωμα ασφαλείας firewall linux automation Firewalls (Computer security) Computer security Linux Το ανάχωμα ασφαλείας (Firewall), είναι λογισμικό που σκοπό έχει να φιλτράρει συνδέσεις μεταξύ υπολογιστικών συστημάτων. Αυτή η διπλωματική εργασία παρουσιάζει ένα εργαλείο αυτοματοποιημένης διαχείρισης αναχωμάτων ασφαλείας. Το συγκεκριμένο εργαλείο υλοποιήθηκε κάνοντας χρήση της γλώσσας προγραμματισμού Python. ́Έχει σχεδιαστεί ώστε να είναι συμβατό με το netfilter (IPtables) ανάχωμα ασφαλείας, του λειτουργικού συστήματος Linux. Είναι σε θέση να λάβει εντολές γραμμένες σε αρχεία ειδικού σκοπού ούτως ώστε να ρυθμίσει το ανάχωμα ασφαλείας κατάλληλα. Το συγκεκριμένο εργαλείο μειώνει σημαντικά τον αριθμό των κανόνων που χρειάζονται για να λειτουργήσει επαρκώς ένα ανάχωμα ασφαλείας. ́Ένα από τα κύρια χαρακτηριστικά του εργαλείου είναι ότι μπορεί να ανανεώσει τους κανόνες του αναχώματος ασφαλείας δυναμικά, χωρίς να επηρεάσει υπάρχουσες συνδέσεις. Στην τωρινή εκδοχή του το εργαλείο κάνει χρήση μόνο του filter table του αναχώματος ασφαλείας. Μελλοντικές βελτιώσεις θα κάνουν χρήση όλων τον tables του αναχώματος ασφαλείας, μία εύχρηστη διεπαφή χρήστη και την δυνατότητα διαλειτουργικότητας με εξωτερικά συστήματα. Μια περίπτωση χρήσης του συγκεκριμένου εργαλείου κατάφερε να μειώσει τον αριθμό των κανόνων 95k σε μόλις 2 κάνοντας χρήση ενός εξωτερικού εργαλείου με το όνομα ipset. 2021-06-23T07:43:42Z 2021-06-23T07:43:42Z 2020-07-27 http://hdl.handle.net/11610/21794 en Default License 101 σ. application/pdf Σάμος
spellingShingle ασφάλεια
λειτουργικό σύστημα linux
αυτοματοποίηση
ανάχωμα ασφαλείας
firewall
linux
automation
Firewalls (Computer security)
Computer security
Linux
Γκαραλιάκος, Αθανάσιος
Υλοποίηση εργαλείου λογισμικού για την αυτοματοποίηση της διαχείρισης του αναχώματος ασφάλειας για το λειτουργικό σύστημα Linux
title Υλοποίηση εργαλείου λογισμικού για την αυτοματοποίηση της διαχείρισης του αναχώματος ασφάλειας για το λειτουργικό σύστημα Linux
title_full Υλοποίηση εργαλείου λογισμικού για την αυτοματοποίηση της διαχείρισης του αναχώματος ασφάλειας για το λειτουργικό σύστημα Linux
title_fullStr Υλοποίηση εργαλείου λογισμικού για την αυτοματοποίηση της διαχείρισης του αναχώματος ασφάλειας για το λειτουργικό σύστημα Linux
title_full_unstemmed Υλοποίηση εργαλείου λογισμικού για την αυτοματοποίηση της διαχείρισης του αναχώματος ασφάλειας για το λειτουργικό σύστημα Linux
title_short Υλοποίηση εργαλείου λογισμικού για την αυτοματοποίηση της διαχείρισης του αναχώματος ασφάλειας για το λειτουργικό σύστημα Linux
title_sort υλοποίηση εργαλείου λογισμικού για την αυτοματοποίηση της διαχείρισης του αναχώματος ασφάλειας για το λειτουργικό σύστημα linux
topic ασφάλεια
λειτουργικό σύστημα linux
αυτοματοποίηση
ανάχωμα ασφαλείας
firewall
linux
automation
Firewalls (Computer security)
Computer security
Linux
url http://hdl.handle.net/11610/21794
work_keys_str_mv AT nkaraliakosathanasios ylopoiēsēergaleioulogismikougiatēnautomatopoiēsētēsdiacheirisēstouanachōmatosasphaleiasgiatoleitourgikosystēmalinux
AT nkaraliakosathanasios atoolforautomatingthemanagementoflinuxbasedfirewalls