Konzept Projekt Lisa

Transkript

1 Konzept Projekt Lisa Konzept für die. Als Basis für die Arbeit gelten die Abmachungen mit Glaxo Smith Kline, welche im Vorfeld dieser Arbeit getroffen wurden. 1.) Lösungsvorschlag Die Lösung besteht aus zwei Teilen. Die Agenten werden an verschiedenen (noch zu definierenden) Orten eingesetzt und zentral von einem Manager verwaltet. Die angegebenen Erweiterungen sind als Ideen gedacht, wie die Software zu einem späteren Zeitpunkt erweitert werden könnte. Agent: Enthält Auswahl von Tools zur Ueberwachung der drei Parameter Security (Schwerpunkt), Verfügbarkeit und Effizienz. Die folgenden Punkte können mit der Grundinstallation überwacht werden: Erreichbarkeit einer Maschine über das Internet Erreichbarkeit des Webserverdienstes Erreichbarkeit des DNS-Servers Zeitdauer die ein Packet für den Weg Agent-Server-Agent benötigt Zeitdauer bis eine Webseite vollständig übertragen ist Korrektheit der Einträge im DNS Offene Ports eines Servers Analyse des Netzwerkverkehrs... Neue Tools (Plugins) können automatisch dem System hinzugefügt werden. Sobald definierte Parameter über-/unterschritten werden, generiert der Agent einen Alarm und verschickt ein Mail. Der Datenaustausch zwischen Agent und Manager erfolgt via XML-Dateien. Ein WatchDog-Process überwacht alle Processe im System und versucht terminierte Processe wieder zu starten. Die Software des Agenten ist in C++ geschrieben und wird auf einem Linux/Unix laufen. Erweiterungen: Die Alarme werden via SMS oder andere Medien verschickt werden. Manager: Sammelt in einem bestimmten Intervall die Testresultate der Agenten ein

2 Die Testresultate werden für eine definierbare Anzahl Tage in einer Datenbank abgespeichert Ueber ein Web-Interface können alle Systemparameter eingestellt und die auszuführenden Tests konfiguriert werden. Für jeden Test können Parameter angegeben werden und die bei deren Ueber-/Unterschreitung auszulösenden Aktionen. Ueber das gleiche Web-Interface ist es möglich, den aktuellen Zustand des Systems und die Testresultate anzuschauen. Zudem können Reports mit den Testdaten erstellt werden. Die Reports werden als PDF-Dateien erstellt. Die Software des Managers wird in Java geschrieben und wird unter Windows lauffähig sein. Erweiterungen: Der Zustand des Systems kann über verschiedene Geräte (Palm, Natel,...) abgefragt werden. Die Testresultate der verschiedenen Agenten werden kombiniert und daraus ergeben sich zusätzliche Konfigurationsmöglichkeiten (zb. Alarm wenn zwei Maschinen eine Dritte nicht erreichen können). 2.) Endresultat Am Ende der Arbeit werden wir eine CD produzieren, welche die erstellte Software und alle benötigten Tools und Programme enthält. Die CD enthält ein Dokument mit den Systemanforderungen und wie die Software auf einem frisch installierten System installiert werden muss. Neben einer allgemeinen Dokumentation der Lösung wird die CD ein Dokument enthalten, welches die Erstellung eines neuen Plugins beschreibt. 3.) Testframework Damit ein systematischer Test des Systems gewährleitstet ist, werden wir ein Testprotokoll erstellen. Mindestens einmal pro Woche werden die verschiedenen Teile des System zusammen gefügt und ein vollständiger Test gemacht. Für die Schlusstests werden wir die gleichen Tests im realen Umfeld durchführen. 4.) Terminplan Die Diplomarbeit wird in der Zeit vom 21. Oktober 2002 bis 13. Dezember 2002 realisiert. Für die Erstellung der Arbeit sehen wir den folgenden Terminplan vor:

3 1. Woche ( ) Erstellung Konzept, Terminplan Freigabe Diplomarbeit (GSK, HTA) Definition Agent, Manager und Datenaustausch GSK, PT GSK Präsentation Konzept, Terminplan Einsatzorte Agenten 2. Woche ( ) Installation der Arbeits-/Testumgebung Installation von Snort Konfiguration und Laborversuche mit Snort Erstellung Testprotokoll Abklären ob Agent bei der HTA installiert werden kann Plugin-System Testplugins (mind. 2) erstellen Erstellung Snort Plugin Datenaustausch mit Manager (LFTP) Datenaustausch mit Agenten (LFTP) PB, PT HTA Möglichkeiten des Einbaus eines Agenten im HTA-Netzwerk abklären 3. Woche ( ) Snort wird in produktiven Umfeld eingebaut (ev. ISP) um das Verhalten und die Logs zu studieren Definieren welche Anforderungen wir an die Einsatzorte für die Agenten setzen Abklären des Umfeldes für die Agenten (HTA, ISP) WatchDog

4 XML-Dateien können geparset werden und der Inhalt der Datei kann in die Datenbank geschrieben werden. Web-Interface GSK, ISP, PT ISP Umfeld Agent Abklärung Test-Einsatz Snort PT HTA Abklären Test-Einsatz Snort Umfeld Agent 4. Woche ( ) XML Dateien können geparset werden und der Inhalt wird im System weiterverarbeitet. Generierung der PDF Dateien Sitzung: GSK, PB, PT HTA Präsentation Entwurf Web-Interface 5. Woche ( ) Notifikation (EventLog, Alarm) Festlegung welche Tools in den Plugins eingesetzt werden sollen Generierung der PDF Dateien

5 6. Woche ( ) Test GKS, HTA Agent: Plugins erstellen PT GSK, (HTA) Systemtest 7. Woche ( ) Installation der Software (GKS, ISP, HTA?) Test des ganzen Systems im produktiven Umfeld Erstellung CD und Bericht über die Arbeit PT GSK Schlusstest 8. Woche ( ) Reserve 13.12, Abgabe der Diplomarbeit GSK, PB, PT GSK Präsentation Diplomarbeit

6 Anhang Revision: dieta Dokument erstellt dieta Anpassungen nach Besprechung mit GSK