M e ric infrastruktura pro m e ren datov ych parametr u ... · M e ric mobiln termin aly se...
14
Projekt MSEK Mˇ eˇ ric´ ı syst´ emy V´ ysledky re´ aln´ ych mˇ eˇ ren´ ı Kybernetick´ a bezpeˇ cnost Z´ avˇ er Mˇ eˇ ric´ ı infrastruktura pro mˇ eˇ ren´ ı datov´ ych parametr˚ u sluˇ zeb elektronick´ ych komunikac´ ı Ing. Karel Tomala Odbor kontroly a ochrany spotˇ rebitele Oddˇ elen´ ı kontroly datov´ ych sluˇ zeb CSNOG, Brno, 12/06/2018
Transcript of M e ric infrastruktura pro m e ren datov ych parametr u ... · M e ric mobiln termin aly se...
Projekt MSEK Mericı systemy Vysledky realnych merenı Kyberneticka bezpecnost Zaver
Mericı infrastruktura pro merenı datovychparametru sluzeb elektronickych komunikacı
Ing. Karel Tomala
Odbor kontroly a ochrany spotrebiteleOddelenı kontroly datovych sluzeb
CSNOG, Brno, 12/06/2018
Projekt MSEK Mericı systemy Vysledky realnych merenı Kyberneticka bezpecnost Zaver
Mericı system elektronickych komunikacı (”MSEK”)
• Realizace projektu vystavby Merıcıho systemu elektronickychkomunikacı ”MSEK”.
• Vytvorenı komplexnı merıcı infrastruktury.
• Kontrola a overovanı vybranych parametru datovych sluzebelektronickych komunikacı.
• Povinnost dohlızet na plnenı Narızenı EP a Rady EU2015/2120 k sıt’ove neutralite.
• Splnenı naroku kladene na VIS zakonem c. 181/2014 Sb., okyberneticke bezpecnosti a o zmene souvisejıcıch zakonu(zakon o kyberneticke bezpecnosti), a souvisejıcı vyhlaskou c.316/2014 Sb., o kyberneticke bezpecnosti, a zaroven splnujıcıinformacnı koncepci CTU dle zakona c. 365/2000 Sb., oinformacnıch systemech verejne spravy.
Projekt MSEK Mericı systemy Vysledky realnych merenı Kyberneticka bezpecnost Zaver
Cıle projektu MSEK
1 Opatrenı sluzeb:• mericı system pro pevne sıte,• mericı system pro mobilnı sıte,• vizualizacnı nastroj.
2 Technicka opatrenı bezpecnosti informacı:• NG Firewall a CE Router,• AAA server, SIEM a Log management,• pronajem uzamykatelneho racku.
3 Provozne-technicka opatrenı:• server sluzeb a provoznı server,• SAN a NAS uloziste,• konektivity.
Projekt MSEK Mericı systemy Vysledky realnych merenı Kyberneticka bezpecnost Zaver
Soubor mericıch systemu MSEK
Projekt MSEK Mericı systemy Vysledky realnych merenı Kyberneticka bezpecnost Zaver
Merenı v mobilnıch sıtıch
• Mericı mobilnı terminaly se softwarem Qualipoc Android.
Projekt MSEK Mericı systemy Vysledky realnych merenı Kyberneticka bezpecnost Zaver
Mericı technologie pro merenı v pevnych sıtıch
Projekt MSEK Mericı systemy Vysledky realnych merenı Kyberneticka bezpecnost Zaver
Soubor datovych parametru
• Soubor zakladnıch datovych parametru:• vzestupna propustnost TCP datoveho toku (upload),• sestupna propustnost TCP datoveho toku (download),• zpozdenı (delay).
• Pouzita merıcı metoda vychazı z doporucenı RFC 6349,”Framework for TCP Throughput Testing”.
• Soubor rozsırenych datovych parametru:• vzestupna informacnı rychlost (upload),• sestupna informacnı rychlost (download),• zpozdenı ramcu,• rozptyl zpozdenı ramcu,• ztratovost ramcu.
• Merıcı metoda doplnena o standard ITU-T Y.1564 vcetnetechnicke specifikace MEF 23.1.
Projekt MSEK Mericı systemy Vysledky realnych merenı Kyberneticka bezpecnost Zaver
Graficke vyjadrenı rychlostı a prıslusnych parametru
Dosahované rychlosti stahování (download) a vkládání (upload)
Situace A Situace B Situace C
maximální rychlost ≥ inzerovaná rychlost
Rychlost TCP aTR (b/s)
Čas (s)00:00:00 23:59:59
skutečně dosahovanárychlost SDR
běžně dostupnárychlost BDR
minimální rychlost
50%pokles
hranice detekovatelnézměny výkonu DZVTDZV
t1
Tpeak
velká trvající odchylka od BDR ® TDZV ˃ 30min
velká opakující se odchylka od BDR ® $ t1,t2,t3: TDZV ˃ 1min a současně (t3-t1) ≤ (60min-Ttest)
t2 t3
Projekt MSEK Mericı systemy Vysledky realnych merenı Kyberneticka bezpecnost Zaver
FTTB: Rmax = 13.3/40 Mb/s, BDR = 10/30 Mb/s
Zavislost vlivu kombinace FLR a FD na vyslednou hodnotuTCP aTR (upload) a IR (upload):
• FLR = 0 %, FLR = 0.01 %, FLR = 0.1 % a FLR = 1 %.
Projekt MSEK Mericı systemy Vysledky realnych merenı Kyberneticka bezpecnost Zaver
FTTB: Rmax = 13.3/40 Mb/s, BDR = 10/30 Mb/s
Zavislost vlivu kombinace IFDV a FD na vyslednou hodnotuTCP aTR (upload) a IR (upload):
• IFDV = 8 ms, IFDV = 20 ms, IFDV = 40 ms aIFDV = 80 ms.
Projekt MSEK Mericı systemy Vysledky realnych merenı Kyberneticka bezpecnost Zaver
FTTB: Rmax = 13.3/40 Mb/s, BDR = 10/30 Mb/s
Zavislost vlivu kombinace FLR a FD na vyslednou hodnotuTCP aTR (download) a IR (download):
• FLR = 0 %, FLR = 0.01 %, FLR = 0.1 % a FLR = 1 %.
Projekt MSEK Mericı systemy Vysledky realnych merenı Kyberneticka bezpecnost Zaver
FTTB: Rmax = 13.3/40 Mb/s, BDR = 10/30 Mb/s
Zavislost vlivu kombinace IFDV a FD na vyslednou hodnotuTCP aTR (download) a IR (download):
• IFDV = 8 ms, IFDV = 20 ms, IFDV = 40 ms aIFDV = 80 ms.
Projekt MSEK Mericı systemy Vysledky realnych merenı Kyberneticka bezpecnost Zaver
Bezpecnostnı prvky MSEK
• Next Generation Firewall• Granularnı inspekce, analyza komunikace a kontrola sıt’ovych
prvku.• IPS: identifikace signatur exploitu, sledovanı anomaliı
protokolu, sledovanı anomaliı aplikacı a uzivatelskeho chovanı.• Antivirus a antibot.• Identifikace a kontrola aplikacnıho provozu.
• Log management:• System pro centralizovanou spravu eventu a logu z aktivnıch
sıt’ovych prvku, operacnıch systemu i aplikacnıho softwaru.• Sber strojovych dat (logy, konfiguracnı soubory a zmeny).
• Security Information Event Management (SIEM)• Monitorovanı definovanych udalostı na zarızenı.• Interpretace potencionalnıch i realnych bezpecnostnıch
incidentu.• Aktivita administratoru a uzivatelu.
Projekt MSEK Mericı systemy Vysledky realnych merenı Kyberneticka bezpecnost Zaver
Q&A
Dekuji za [email protected]
