安全评估及监测服务x-NetworkandInformationSecurityLab

Consesi工程

平安评估与监测效劳诸葛建伟平安评估类效劳评估对象高校的关键效劳器和网络评估效劳工程网络层示范效劳：IP源地址欺骗过滤测量效劳系统层示范效劳：基于SCAP的关键效劳器远程平安评估效劳应用层示范效劳：网站平安扫描和挂马检测效劳网络层平安评估示范效劳

－IP源地址欺骗过滤测量效劳IP源地址欺骗过滤测量效劳实验室自主实现〔江健、郑明、郭军权〕测量目标第一阶段：测量两点间是否过滤源地址欺骗包，过滤何种第二阶段：测量两点路由路径中的过滤点及过滤规那么系统组成平台效劳：IP源地址欺骗过滤测量客户端效劳ip_spoof_tester平台效劳：IP源地址欺骗过滤测量监听端效劳ip_spoof_monitor命令行应用程序：IP源地址欺骗过滤测量工具ip_spoof_test/ip_spoof_traceWeb应用程序：单点的IP源地址欺骗过滤测量程序ip_spoof_test_webuiWeb应用程序：全局的IP源地址欺骗过滤测量程序ip_spoof_test_globalIP源地址欺骗过滤测量效劳系统结构IP源地址欺骗过滤测量平台效劳ip_spoof_tester，提供两个效劳接口spooftester完成第一阶段目标，确定是否过滤及过滤何种欺骗包构造不同前缀源地址欺骗包，向申请到的目标地址ip_spoof_monitor效劳监听端口进行发送tracefilter完成第二阶段目标，确定路由路径中的过滤点和过滤规那么构造TTL递增1，以申请到的第三方ip_spoof_monitor地址作为欺骗源地址，发送欺骗包ip_spoof_monitor，提供两个效劳接口spoofmonitor，可并行效劳接口，通过端口号区分不同实例接收spooftester发来的欺骗包，并向其汇报接收结果Tracemonitor，可并行效劳接口接收路由路径中的路由器发来(欺骗源地址)的ICMP超时报文向tracefilter汇报接收结果IP源地址欺骗过滤测量命令行程序ip_spoof_test关键命令行参数(第一阶段测量)测量源地址，查询目录确认源地址上有可用的ip_spoof_test效劳测量目标地址，查询目录确认目的地址上有可用的ip_spoof_monitor效劳ip_spoof_trace关键命令行参数(第二阶段测量)测量源地址，查询目录确认源地址上有可用的ip_spoof_test效劳测量目标地址，第二阶段无需与测量目标进行交互欺骗源地址，查询目录以确认欺骗源地址上有可用的ip_spoof_test效劳－tracemonitor效劳接口系统层平安评估示范效劳

－基于SCAP的关键效劳器远程平安评估效劳应用层平安评估示范效劳

－网站平安扫描和挂马检测效劳网站平安扫描和挂马检测效劳潜在合作对象：北大ERCIS、知道创宇；第三方集成：Google评估对象：高校网络中关键网站列表(由用户通过Web应用端提交)评估效劳工程：网站平安漏洞扫描，网站挂马检测系统组成网站平安扫描效劳平台效劳：网站平安漏洞扫描效劳web_vulnerability_scanner命令行应用程序：网站平安漏洞扫描web_vulneraility_scanWeb应用程序：网站平安漏洞扫描Web应用端web_vulnerability_scan_webui网站挂马检测效劳平台效劳：网站挂马检测效劳web_malware_detector命令行应用程序：网站挂马检测web_malware_detectWeb应用程序：网站挂马检测Web应用端web_malware_detect_webui网站挂马检测效劳系统结构网站挂马检测平台效劳平安协同监测与响应类效劳监测对象针对高校关键效劳器和网络的渗透攻击与恶意代码平安协同监测与响应类效劳工程数据采集环节示范效劳：Dionaea渗透攻击与恶意代码采集效劳示范效劳：SSHDeny-host威胁主机数据采集效劳数据分析环节示范效劳：CERNET平安威胁数据汇总与分析中心Dionaea渗透攻击、恶意代码数据SSHDeny-host威胁主机数据事件报告与平安响应环节示范效劳：高校平安事件报告与应急响应支持效劳平安协同监测与响应效劳系统结构Dionaea渗透攻击与恶意代码采集工具Dionaea渗透攻击与恶意代码采集效劳部署形式效劳器中的虚拟机(Ubuntu)无线路由器(openwrt编译链接)效劳封装由Agent(效劳代理)进行效劳注册与封装启动/关闭效劳、配置效劳XMPP远程提交位置等SSHDeny-host威胁主机数据采集效劳维护deny-host威胁主机数据文件提供HTTP接口，获取给定时间周期内的更新数据CERNET平安威胁数据汇总与分析中心平安威胁数据的汇总XMPPBackendSQLDatabase调用各类平安威胁数据分析效劳基于硬件虚拟化的恶意代码自动行为分析效劳…向用户分发订