CAPSTONE PROJECT 1PROPOSAL DOCUMENT

CAPSTONE PROJECT 1
PROPOSAL DOCUMENT


SECURITY PERFORMANCE ANALYSIS OF NETWORK USING
BGP ROUTING PROTOCOL



MENTOR
Võ Nhân Văn

MEMBERS
Trà Anh Đông
Huỳnh Tấn Thiện
Huỳnh Công Hậu
Trần Kim Nguyên
Nguyễn Quốc Cường



Date: August 8th, 2016

1. Introduction
Building and setup network for company: Dệt may Hòa Thọ using BGP routing protocol and analysis security performance in network .
1.1. Purpose
 Setting up a network for company
 Configuring BGP routing protocol
 Determine the risks and solutions for defends system from some types of attacks and probes.
 Detect and prevent system from variety of attacks and probes.
 Analysis security performance in company network
1.2. Scope and goals
 Connecting routers, switches, servers, PCs, ISPs.
 Using BGP routing protocol and after configure routing, computer can communicate in network.
 Networks allow you to share a single broadband Internet connection among multiple computers and PC users.
 They are able to share files among computers more easily and also share software resources such as diaries.
 Networking also allows you to use a printer connected to a different computer, and access media and other resources, such as images and music, which are stored remotely or across the office.
 Using tools to analysis security performance in network.
 Trying to become a hacker and hack to system, then giving some sollutions for security in network.
 Preparing some strategy when your system is hacked



2. Requirements
 Stable connection
 Backup line
 PCs in company can connect
 Setup services in Server (Webserver, Mail server, …)
 Using 2 ISP
 Protect database

3. Prior Art


Diagrams simulator for company network



Including:
+ 2 ISPs
+ 3 Routers
+ 3 computers
+ 1 server
+ Using GNS3 and Vmware to connect
Configuring:
+ Using BGP routing protocol.
+ Setting services in Server ( Web server, Mail server, …)

After network system is connected, we try attack to system from inside network and outside network. Building services in Server: Web server for company, Mail Server … Using some attacks: SQL injection, XSS, DDOS, sniffer… to server. Then we can give some solutions of security in network system and deploy new technology to protect system.

Border Gateway Protocol (BGP) is a standardized exterior gateway protocol designed to exchange routing and reachability information among autonomous systems (AS) on the Internet. The Border Gateway Protocol makes routing decisions based on paths, network policies, or rule-sets configured by a network administrator and is involved in making core routing decisions.
BGP enables the exchange of routing information between gateway hosts (each a unique router) in a network of autonomous systems, or routing domains. BGP is based on a routing table connecting to every known router, the addresses they connect to, and the quality of the pathing to each router so that the connection established has the best possible latency and stability.



4. Timetable
ROLES RESPONSIBILITIES PARTICIPANT

Mentor  Guide on the process.
 Monitoring all activities of Team.
 Support content and lab .

Võ Nhân Văn







Team Members  Analysis requirements.
 Setup Vmware, GNS3 and components.
 Deployment and gradually improve the design a diagram network.
 Testing each stage
 Install and implement functions tests.
 Configure BGP routing protocol
 Configuration and settings Web server, Mail server,... on Windows Server 2008
 Define and Analysis application.
 Attack network
 Valuation network performance
 Provide solutions to solve problems





Trà Anh Đông
Huỳnh Công Hậu
Huỳnh Tấn Thiện
Trần Kim Nguyên
Nguyễn Quốc Cường



Scrum Master  Estimate time to finish task.
 Assign work for team members.
 Controlling and tracking team members.
 Orientation for team members.
 Make sure that the project is completed on time, scope and cost.




Trà Anh Đông

Kết quả (Việt) 1:

CAPSTONE DỰ ÁN 1TÀI LIỆU ĐỀ NGHỊPHÂN TÍCH HIỆU SUẤT BẢO MẬT MẠNG BẰNG CÁCH SỬ DỤNG BGP ROUTING PROTOCOLCỐ VẤNVõ Nhân VănTHÀNH VIÊNTrà Anh ĐôngHuỳnh Tấn ThiệnHuỳnh Công tỉnh HậuTrần Kim NguyênNguyễn Quốc CườngNgày: 08 tháng tám 20161. giới thiệuXây dựng và thiết lập mạng cho công ty: Dệt có thể Hòa Thọ sử dụng BGP routing protocol phân tích an ninh hiệu suất và trong mạng.1.1. mục đíchĐột thiết lập một mạng lưới cho công tyĐột BGP cấu hình giao thức định tuyếnĐột xác định các rủi ro và giải pháp để bảo vệ hệ thống từ một số loại của các cuộc tấn công và đầu dò.Đột phát hiện và ngăn chặn các hệ thống từ nhiều vụ tấn công và đầu dò.Đột phân tích hiệu suất bảo mật trong mạng lưới công ty1.2. phạm vi và mục tiêuĐột kết nối bộ định tuyến, chuyển mạch, máy chủ, máy tính, các ISP.Đột BGP bằng cách sử dụng định tuyến giao thức, và sau khi đặt cấu hình định tuyến tính có thể giao tiếp trong mạng.Đột mạng cho phép bạn chia sẻ một kết nối Internet băng thông rộng duy nhất giữa nhiều máy tính và người dùng máy tính.Đột họ có thể chia sẻ tập tin giữa các máy tính dễ dàng hơn và cũng có thể chia sẻ nguồn tài nguyên của phần mềm như cuốn nhật ký.Đột mạng cũng cho phép bạn sử dụng một máy in kết nối với một máy tính khác nhau, và phương tiện truyền thông truy cập và các nguồn lực khác, chẳng hạn như hình ảnh và âm nhạc, được lưu trữ từ xa hoặc qua văn phòng.Đột sử dụng công cụ để phân tích hiệu suất bảo mật trong mạng.Đột cố gắng để trở thành một hacker và hack vào hệ thống, sau đó đưa ra một số về an ninh trong mạng.Chuẩn bị một số chiến lược khi hệ thống của bạn hack đột2. yêu cầuKết nối ổn định độtĐột sao lưu dòngĐột máy tính cá nhân trong công ty có thể kết nốiDịch vụ cài đặt đột trong Server (máy chủ web, Mail server,...)Sử dụng 2 đột ISPCơ sở dữ liệu bảo vệ đột3. trước khi nghệ thuật Sơ đồ mô phỏng cho các công ty mạngBao gồm:+ 2 ISP+ 3 router+ 3 máy vi tính+ 1 máy chủ+ Sử dụng GNS3 và Vmware để kết nốiCấu hình:+ Sử dụng giao thức định tuyến BGP. + Thiết lập dịch vụ máy chủ (Web server, Mail server,...)Sau khi hệ thống mạng được kết nối, chúng tôi cố gắng tấn công vào hệ thống từ bên trong mạng và ngoài mạng. Xây dựng các dịch vụ tại máy chủ: máy chủ Web cho công ty, Mail Server... Bằng cách sử dụng một số cuộc tấn công: SQL injection, XSS, DDOS, sniffer... tới hệ phục vụ. Sau đó, chúng tôi có thể cung cấp cho một số giải pháp bảo mật trong hệ thống mạng lưới và triển khai các công nghệ mới để bảo vệ hệ thống.Border Gateway Protocol (BGP) là một giao thức chuẩn hóa bên ngoài cổng được thiết kế để trao đổi thông tin định tuyến và reachability giữa các hệ thống tự trị (AS) trên Internet. Giao thức cửa ngõ biên giới ra quyết định định tuyến dựa trên đường đi, chính sách mạng hoặc bộ quy tắc cấu hình bởi người quản trị mạng và tham gia vào việc ra quyết định định tuyến lõi.BGP cho phép trao đổi các thông tin định tuyến giữa các cổng máy chủ (mỗi một router duy nhất) trong một mạng lưới các hệ thống tự trị, hoặc tên miền định tuyến. BGP được dựa trên một bảng định tuyến kết nối với mỗi bộ định tuyến nổi tiếng, các địa chỉ mà họ kết nối tới, và chất lượng pathing mỗi router để kết nối thiết lập có độ trễ có thể tốt nhất và ổn định.4. thời gian biểuVAI TRÒ TRÁCH NHIỆM THAM GIAMentor  các hướng dẫn về quy trình. Giám sát mọi hoạt động của đội. các nội dung hỗ trợ và phòng thí nghiệm. Võ Nhân VănĐội ngũ thành viên  các yêu cầu phân tích. cài đặt Vmware, GNS3 và linh kiện. triển khai và dần dần cải thiện thiết kế một mạng lưới sơ đồ. kiểm tra từng giai đoạn cài đặt và thực hiện các xét nghiệm chức năng. BGP cấu hình giao thức định tuyến cấu hình và cài đặt Web server, Mail server,... trên Windows Server 2008 xác định và phân tích ứng dụng. tấn công mạng đánh giá hiệu suất mạng cung cấp các giải pháp để giải quyết vấn đề Trà Anh ĐôngHuỳnh Công tỉnh HậuHuỳnh Tấn ThiệnTrần Kim NguyênNguyễn Quốc CườngScrum Master  ước lượng thời gian để hoàn thành nhiệm vụ. phân công công việc cho các thành viên trong nhóm. kiểm soát và theo dõi đội tuyển thành viên. Các định hướng cho các thành viên trong nhóm. Đảm bảo dự án được hoàn thành vào thời gian, phạm vi và chi phí. Trà Anh Đông

Kết quả (Việt) 2:

Capstone DỰ ÁN 1
ĐỀ XUẤT TÀI LIỆU


AN NINH THI PHÂN TÍCH MẠNG SỬ DỤNG
BGP ROUTING PROTOCOL



MENTOR
Võ Nhân Văn

VIÊN
Trà Anh Đông
Huỳnh Tấn Thiện
Huỳnh Công Hậu
Trần Kim Nguyên
Nguyễn Quốc Cường



ngày: 08 Tháng Tám năm 2016

1. Giới thiệu
Xây dựng và thiết lập mạng cho công ty: dệt thể Hòa Thọ sử dụng giao thức định tuyến BGP và bảo lãnh thực hiện phân tích trong mạng.
1.1. Mục đích
 Thiết lập một mạng cho công ty
 giao thức định tuyến cấu hình BGP
 Xác định các rủi ro và giải pháp bảo vệ hệ thống từ một số kiểu tấn công và đầu dò.
 Phát hiện và ngăn chặn hệ thống từ các tấn công và đầu dò.
 hiệu năng bảo mật phân tích trong mạng công ty
1.2 . Phạm vi và mục tiêu
 Kết nối router, switch, các máy chủ, máy tính, các ISP.
 Sử dụng giao thức định tuyến BGP và sau khi cấu hình định tuyến, máy tính có thể giao tiếp trong mạng.
 Networks cho phép bạn chia sẻ một kết nối Internet băng thông rộng duy nhất giữa nhiều máy tính và người dùng máy tính.
 họ có thể chia sẻ các tập tin giữa các máy tính dễ dàng hơn và cũng chia sẻ tài nguyên phần mềm như nhật ký.
 mạng cũng cho phép bạn sử dụng một máy in kết nối với một máy tính khác nhau, và các phương tiện truy cập và các nguồn lực khác, chẳng hạn như hình ảnh và âm nhạc, được lưu trữ từ xa hoặc qua văn phòng.
 Sử dụng các công cụ để thực hiện an ninh phân tích trong mạng.
 đang cố gắng để trở thành một hacker và hack vào hệ thống, sau đó đưa ra một số, giải quyết cho an ninh trong mạng.
 Chuẩn bị một số chiến lược khi hệ thống của bạn bị hack



2. Yêu cầu
 kết nối ổn định
 dòng lưu
 máy tính trong công ty có thể kết nối
 dịch vụ cài đặt trong Server (Webserver, Mail server, ...)
 Sử dụng 2 ISP
 Bảo vệ cơ sở dữ liệu

3. Trước Art Sơ đồ mô phỏng cho mạng công ty bao gồm: + 2 ISP + 3 Router + 3 máy tính + 1 máy chủ + Sử dụng GNS3 và VMware để kết nối Cấu hình: . + Sử dụng giao thức định tuyến BGP + Thiết lập dịch vụ trong Server (máy chủ Web, Mail server, ...) sau khi hệ thống mạng được kết nối, chúng tôi cố gắng tấn công vào hệ thống từ mạng bên trong và mạng bên ngoài. Dịch vụ xây dựng trong Server: máy chủ Web cho công ty, Mail Server ... Sử dụng một số cuộc tấn công: SQL injection, XSS, DDOS, sniffer ... đến máy chủ. Sau đó, chúng ta có thể đưa ra một số giải pháp về an ninh trong hệ thống mạng lưới và triển khai công nghệ mới để bảo vệ hệ thống. Border Gateway Protocol (BGP) là một giao thức cổng ngoài tiêu chuẩn được thiết kế để trao đổi định tuyến và reachability thông tin giữa các hệ thống tự trị (AS) trên Internet. Border Gateway Protocol làm cho các quyết định định tuyến dựa trên những con đường, chính sách mạng, hoặc tập hợp quy tắc cấu hình bởi người quản trị mạng và được tham gia vào việc ra quyết định cốt lõi định tuyến. BGP cho phép trao đổi thông tin định tuyến giữa các host gateway (mỗi một router duy nhất) trong một mạng lưới các hệ thống tự trị, hoặc các lĩnh vực định tuyến. BGP được dựa trên một bảng định tuyến kết nối với tất cả các router biết, các địa chỉ họ kết nối, và chất lượng của các pathing để mỗi router để thiết lập kết nối có độ trễ tốt nhất có thể và ổn định. 4. Thời khóa biểu VAI TRÒ TRÁCH NHIỆM THAM Mentor  Hướng dẫn về quy trình.  Giám sát tất cả các hoạt động của Đội.  Hỗ trợ nội dung và phòng thí nghiệm. Võ Nhân Văn Đội viên  yêu cầu phân tích.  Cài đặt VMware, GNS3 và linh kiện.  Triển khai và dần dần cải thiện thiết kế một sơ đồ mạng.  Kiểm tra từng giai đoạn  cài đặt và thực hiện chức năng kiểm tra.  Cấu hình định tuyến BGP giao thức  Cấu hình và cài đặt máy chủ Web, mail server, ... trên Windows Server 2008  Xác định và ứng dụng phân tích.  mạng tấn công  Định giá hiệu suất mạng  Cung cấp các giải pháp để giải quyết vấn đề Trà Anh Đông Huỳnh công Hậu Huỳnh Tấn Thiện Trần Kim Nguyên Nguyễn Quốc Cường Scrum Thạc sĩ  Ước tính thời gian để hoàn thành nhiệm vụ.  Chỉ định công việc cho các thành viên trong nhóm.  Kiểm soát và các thành viên theo dõi.  định hướng cho các thành viên trong nhóm.  Hãy chắc chắn rằng dự án được hoàn thành đúng thời gian, phạm vi và chi phí.  Trà Anh Đông