Comunicações de Dados

Transcrição

1 IPCA Instituto Politécnico do Cávado e do Ave Escola Superior de Tecnologia Comunicações de Dados Apresentação da Aplicação: Grupo 2 Adélio Miranda Carlos Pereira Luís Barreto

2 Estrutura da apresentação ntop ntop: História Funcionamento Hub; Switch; NetFlow; Captura de dados por sniffing Funcionalidades Aplicações Práticas 2 5/27/2013

3 História Primeira versão pública em 1998 Desenvolvido por Luca Deri e Stefano Suin na Universidade de Pisa Objetivo: Permitir a monitorização da utilização dos recursos de rede; Monitorizar utilização da rede de dados Prevenir falhas de segurança; Fundamentar evolução e planeamento da evolução da rede. 3 5/27/2013

4 Motivação porquê monitorizar? Segurança; (aplicações/serviços permitidos, ataques); A largura de banda é cara; Validação de serviços contratados; Otimização e planeamento das necessidades; 4 5/27/2013

5 Instalação CAPTURA DE DADOS

6 Captura de dados Estratégias: HUB Switch - NetFlow

7 Captura de Dados - HUB Todo o tráfego que entra num HUB é repetido para todas as portas (mesmo domínio de colisão)

8 Captura de Dados - Switch Configuração de porta espelho no switch Cópia de todas as comunicações para o ntop

9 Captura de Dados - Netflow Switch / Router captura fluxos de dados Envio de totais posteriormente para o ntop

10 Captura de Dados Sniffig vs Netflow Packet Sniffing Netflow fonte: /27/2013

11 FUNCIONALIDADES

12 Estatísticas de Utilização Por Interface de rede Por protocolo da camada de rede

13 Estatísticas de Utilização Por protocolo da camada de Aplicação

14 Utilização da largura de banda Gráficos interativos permitem a seleção de períodos personalizados

15 Utilização da largura de banda (cont.) Identificação visual de anomalias (aumento/diminuição excessiva do tráfego)

16 Tráfego - Detalhe Visualização detalhada da troca de dados por máquina. (gráficos Sankey)

17 Tráfego Detalhe (cont.) Tabelas detalhadas dos recursos usados (informação passível de ordenação por coluna) 17 5/27/2013

18 Identificação geográfica de destinos 18 5/27/2013

19 APLICAÇÕES PRÁTICAS

20 Aplicações Práticas Monitorização/ contabilização de tráfego Otimização e planeamento da infraestrutura de rede Deteção de falhas de segurança Identificação da origem/destino das comunicações Identificação passiva de sistemas operativos Identificação da distribuição do tráfego por protocolos (camada 2 à 7)

21 Referências [1] Packet Monitoring using ntop and Cisco ON100, 15 Fevereiro [Online]. Available: [Acedido em 2013 Maio 19]. [2] Cisco Traffic Analyzer, [Online]. Available: l. [Acedido em 19 Maio 2013]. [3] L. Deri, Sankey Diagrams, 17 Julho [Online]. Available: [Acedido em 17 Maio 2013]. [4] T. Teller, The Biggest Cybersecurity Threats of 2013, 12 Maio [Online]. Available: [Acedido em 20 Maio 2013]. [5] NetFlow, 14 Março [Online]. Available: [Acedido em 19 Maio 2013]. [6] sflow, 24 Abril [Online]. Available: [Acedido em 19 Maio 2013]. [7] T. Oetiker, RRDTool, 17 Janeiro [Online]. Available: [Acedido em 18 Maio 2013]. [8] MySQL/Oracle, DNS and HTTP Plugins, [Online]. Available: MySQL/Oracle, DNS and HTTP. [Acedido em 22 Maio 2013]. [9] L. Deri, Open Source in Network Administratio, [Online]. Available: [Acedido em 17 Maio 2013]. [10] Top Software, Wikipedia, 13 Março [Online]. Available: [Acedido em 16 Março 2013]. [11] L. M. Garcia, tcpdump e libpcap, tcpdump, [Online]. Available: [Acedido em 23 Maio 2013]. [12] Systems Administration Commands, Oracle, 10 Janeiro [Online]. Available: [Acedido em 22 Maio 2013]. [13] Wikipedia, Wikipedia, 17 Maio [Online]. Available: [Acedido em 24 Maio 2013]. [14] NeTraMet - a Network Traffic Flow Measurement Tool, CAAIDA, 7 Março [Online]. Available: [Acedido em 23 Maio 2013].

22 Questões? 22 5/27/2013

23 Obrigado! Contactos Adélio Miranda Carlos Pereira Luís Barreto 23 5/27/2013