|
Universidade australiana desenvolve ferramenta de análise de rede
|
|
|
|
|
03-03-2008 20:31:07 |
|
A Universidade de Adelaide, na Austrália, desenvolveu uma solução de análise de comportamento de redes e de resposta para obter uma percepção total do tráfego da rede. O objectivo é identificar anomalias como worms e congestionamentos de interfaces.
A rede da universidade é composta aproximadamente por 1000 dispositivos de infra-estrutura, com cerca de 10000 utilizadores activos em alguns momentos. Ao utilizar o StealthWatch System, a solução analisa informação de tráfego NetFlow dos 25 routers Cisco da universidade, de modo a fornecer uma visão muito pormenorizada da actividade de rede. A solução foi fornecida pela Lancope, e permite à universidade investigar de forma fácil e rápida eventuais problemas relacionados com segurança, aplicações e operações de rede.
Lindsay Whitbread, líder da equipa de operações de rede e de segurança da informação da Universidade de Adelaide, considera que este tipo de ferramenta é essencial para qualquer rede com muito tráfego, uma vez que pode detectar tentativas de intrusão e rastreios de vulnerabilidade realizados por utilizadores, prevenindo assim brechas de segurança. Por outro lado, também ajuda os administradores de aplicações a investigarem rapidamente as ligações de rede associadas a um servidor que esteja com um desempenho irregular.
Antes de implementar a solução, a equipa da Universidade de Adelaide investiu bastante tempo e recursos a desenvolver os scripts para criar os relatórios NetFlow e para identificar eventos de rede importantes. “Antes, apenas um membro da equipa podia gerir o sistema, pelo que era frequente apenas se detectar incidentes importantes na rede algum tempo depois de terem ocorrido”, ãcrescenta. |
Networking 
