Transcript IDSとFirewallの連携によるネットワーク構築

IDSとFirewallの連携による
ネットワーク構築
05A2013
大川内 斉
種田研究室
はじめに
インターネット技術が普及する一方で、不正ア
クセスやコンピュータウイルスによる被害が増加
している。
様々な機能を持った、セキュリティ製品があるが
本研究では、IDSとファイアウォールを組み合わ
せたネットワークを構築を行った
IDSについて


Firewall（パケットフィルタリング）では、破棄
できない不正なパケットをIDSで検知する
IDSでは検知のみを行う
不正利用者
IDS
一般ユーザ
正規のパケットと不正なパケットを見分けられない可能性がある
システム構成
円グラフ化
ログを監視する
プログラム
IDS
Firewall
ログ
パケット
パケット破棄
使用したソフト
■ＩＤＳ： Snort
登録しておいたルールと一致したら検知
■Firewall： iptables
Ｌｉｎｕｘに実装されているパケットフィルタリング機能
■ログ監視プログラム： perl言語で作成
ログのチェックとiptablesコマンドの実行
ログのグラフ化
フィルタ名（攻撃の概要）
どんな内容の攻撃が一日、
１ヶ月の間に何件あったかを
円グラフで表示
グラフ化
実行画面
１ヶ月ごとに
表示するとき
選択
パケット破棄条件
Snortが出力するPriority（影響のレベル）と
フィルタ名（攻撃の概要）という二つの項目で
パケット破棄を行っている
Priority
フィルタ名
Snortが出力するログ
パケット
破棄
FTPサーバを使った実験
FTPサーバに対して、ログインを試みたときに規定回数
を超えて、このログが出力されたら、該当のIPアドレスを
持つクライアントは、FTPサービスを利用できないように
ファイアウォールでフィルタリングする
ログイン失敗時に出力されるログ
まとめ
当初の目的であった、ＩＤＳとFirewallによるパケット
破棄を行うことができた。
しかし、正常なパケットを危険なパケットと判断し
パケットを破棄するという場合があるため
→パケット破棄のルールの設定を明確に
■今後の課題
・他の攻撃に対する対応
参考資料

サイト
・ Wikipedia
http://ja.wikipedia.org/wiki/
・@IT –アットマーク・アイティ
http://www.atmarkit.co.jp/
・Linuxサーバ構築ガイド ～外部から安全に活用するために
http://safe-linux.homeip.net/index.html