ΣΗΜΕΙΩΣΗ: Ο ιστότοπος βρίσκεται σε λειτουργία μόνο για ανάγνωση. Το περιεχόμενο αποτελεί αρχειοθετημένο αντίγραφο αυτού το οποίο και εμπλουτίζεται για λόγους διάσωσης και διατήρησης αρχείου.....
Firewall on Demand service.
Applies firewall rules to network (flowspec) using nxpy, ncclient and Django.
Η υπηρεσία FoD (Firewall on Demand) παρέχει στους φορείς του ΕΔΕΤ τη δυνατότητα προστασίας έναντι δικτυακών επιθέσεων (DoS/DDos) που στοχεύουν στον συνοριακό δρομολογητή τους ή τα εσωτερικά τους δίκτυα.
Η ταυτοποίηση των χρηστων για την είσοδο στη διαχειριστική σελίδα πραγματοποιείται με τη χρήση SAML (Shibboleth). Η εξουσιοδότηση βασίζεται σε έναν συνδυασμό συγκεκριμένων attributes του Shibboleth και το address space, που βρίσκεται υπό τη διαχείριση του φορέα όπως αυτό είναι καταχωρημένο στη βάση του RIPE. Το λογισμικό που επιλέχθηκε για την υλοποίηση της υπηρεσίας βασίζεται αποκλειστικά σε ανοιχτό κώδικα και υλοποιήθηκε από το NOC.
Security is a major concern of today’s networks and in particular reactive protection against network attacks. In this presentation a new security provisioning service is presented, named “FireCircle”, that was designed and implemented in-house by GRNET Network Operations Center, using open-source tools and platforms. Currently, the service is deployed in GRNET’s production network allowing its users to mitigate attacks within seconds.