Как начать разработку агента — межсетевого экрана?

Question

[kinton]

Здравствуйте!

По курсовой поставлена задача: создать агента, который будет принимать команды системы защиты и управлять межсетевым экраном (цитируя, "Разработка агента — межсетевого экрана для системы защиты информации"). Также подразумевается и обратная связь, например: межсетевой экран фиксирует нарушение политики безопасности и передаёт сообщение об ошибке агенту, который уже общается с системой защиты. Систему защиты (функционал которой заканчивается на управлении агентами) разрабатывает другой человек.

Проблема в том, что знаний на данную тему нет (сам занимаюсь web-разработкой, а в вузе кроме разработки приложений на c# ничего близкого к данной теме не давали). Например, отложим пока межпроцессное взаимодействие, так как до него ещё надо найти. Первая и, как мне кажется, самая серьёзная задача — найти или разработать firewall, которым сможет управлять агент. В этом и заключается основной вопрос, так как поиск информации в течение 2-3 дней ничего не принёс (нашёл несколько межсетевых экранов с открытым исходным кодом, но нет документации, что делает их бесполезными при отсутствии знаний, в коде разобраться также не получилось, а дата их разработки не больше 2006 года — не смог запустить на своей последней windows системе).

Пробовал что-то сделать с этим, возможно, недостаточно хорошо изучил:
wipfw.sourceforge.net/doc-ru.html
https://sourceforge.net/projects/firewallpapi/
https://habr.com/ru/post/162401/
www.cyberforum.ru/win-api/thread1178999.html (форум примерно с такой же проблемой)
https://docs.microsoft.com/en-us/previous-versions...
А также всё, что ищется по сочетанию "firewall c++ windows" на github.

Благодарен за любую помощь!

Comments

[Ezhyg]

не смог даже запустить на своей последней windows системе

а ради дела поставить "не последнюю" - импосибру? :)

Хоть укажи, какие нашёл-то, чтоб отвечающим не повторяться.

[kinton]

Ezhyg, отвечу на ваш запрос здесь, не против?

wipfw.sourceforge.net/doc-ru.html
https://sourceforge.net/projects/firewallpapi/
https://habr.com/ru/post/162401/
www.cyberforum.ru/win-api/thread1178999.html (форум примерно с такой же проблемой)
https://docs.microsoft.com/en-us/previous-versions...

А также всё, что ищется по сочетанию "firewall c++ windows" на github.

[Ezhyg]

kinton, не-не-не, выноси сразу в "тело" вопроса, а то ж "не все читают комментарии" :)
Я-то точно не помогу, не программист ни разу (скрипты, задания планировщика и прочая автоматазиция - не в счёт). А вот другим будет полезно сразу прочитать всё вместе.

Я бы попробовал посмотреть на какие-нибудь линуксовые фаирволлы, вроде... как по первой ссылке похожее название - ipfw (если не путаю название), или готовые программные роутеры с фаирволлами. И как назло, все названия из головы вылетели, а посмотреть список скачанного сейчас не могу (диск в сервере, сервер выключен и разобран немного).

[Roman]

межпроцессорное

надо поправить межпроцессное
Межпроцессное

[kinton]

Roman, не заметил при чтении, поправил, спасибо!

[rPman]

Я так понимаю, не осилив приобретение DPI через вузы послали запрос на поиск специалистов на местах за по бесплатнее? ;)

Я надеюсь ошибаюсь, но посоветовать посоветую - если ваша совесть не позволит быть тем очередным гвоздем, который забивают в свободу и приватность в России, то делайте работу свою максимально плохо.

А то будет потом вспомнить и своим детям рассказывать, что вот мол участвовали в поломке мирового интернета и превращения одного из самых крутых мировых секторов в местечковую локалку с ручной модерацией ресурсов..

Answer 1

[АртемЪ]

самая серьёзная задача — найти или разработать firewall, которым сможет управлять агент.

А чего там искать?? Windows Firewall однозначно, учитывая теги вопроса. Если нужно чтобы фаервол был на этой машине.
А если управлять сторонним - тогда Iptables, ufw, pfSense

нашёл несколько межсетевых экранов с открытым исходным кодом

Зачем вам какие-то левые файерволы?

Comments

[kinton]

Основная проблема — отсутствия в данной работе чёткого тз. Сторонний рассматриваю потому, что преподавать хотел бы получить решение (требование не строгое) на основе этого: wipfw.sourceforge.net/index-ru.html. Вся разработка ведётся для windows.

[athacker]

kinton, ничего, что проект WIPFW уже 8 лет как не развивается? :-)

[kinton]

athacker, в этом и проблема, видимо актуальность не ставится основным критерием.

Answer 2

[athacker]

Звучит как бред :-)

Зачем виндовому файрволу какой-то "агент", когда настройками файрвола можно через групповые политики рулить? И что за "команды" должны поступать от "системы защиты"?

"Политика безопасности" -- это слегка не в компетенциях файрвола находится, поэтому как он может фиксировать её нарушения -- тайна сие есть, покрытая неизвестным мраком.

В общем, стоит подойти к руководителю и уточнить, что это за ересь конкретно предлагается к разработке.

Comments

[kinton]

Если сказать точнее, то не команды, а правила политики безопасности. Запретить доступ какой-то программе или на какой-то ip.
Идея задания в том, что если, например, кто-то хочет воспользоваться запрещённым протоколом или перейти на запрещённый адрес, то об этом должно быть сообщено системе защиты (а она уже будет писать логи, но это не моего ума дело).

Спасибо, если за неделю ничего не получится, то так и сделаю.

Answer 3

[Сергей]

Поскольку C# вам более-менее знаком, я бы предложил смотреть в сторону Windows Firewall + PowerShell/
Подобный функционал можно реализовать даже штатными средствами (особенно если использовать PowerShell DSC).
Вам необходимы:
1) Возможность управления удаленным ПК - WinRM в PowerrShell.
2) Возможность вносить исправления в настройки FW - PS модуль NetSecurity
3) Оповещение о произошедших событиях - Тут придется потрудиться:
- Используя ETW вывести необходимые события в EventLog Windows
- Написать скрипт, который отсылает сообщения о событиях и добавить его в Планировщик задач с триггером на данные события.

На C# и .NET можно написать простое клиентское приложение, на уже имеющихся компонентах. А раз занимаетесь web-разработкой, то для взаимодействия с пользователем можно использовать простенькое веб-приложение

Comments

[kinton]

Спасибо за хороший и чёткий план и полезные ссылки! Обязательно попробую. Задача становится даже проще, так как управление удалённым ПК не нужно (требование — межсетевой экран для конкретной машины), как и клиентское приложение (если верно понял задачу, клиентское приложение — часть Системы Защиты, которая уже управляет моим агентами и экраном). Ещё раз спасибо за направление движения, особенно за 3 пункт!

[kinton]

Извините за беспокойство, но, видимо, я что-то не понял или не нашёл. Поделитесь, если не сложно, информацией о том, как писать программы на PowerShell / выполнять команды из программы. Спасибо!

[Сергей]

kinton, PowerShell это скриптовый язык, который очень тесно связан с .NET Framework. Писать программы на PowerShell не самая лучшая идея.
Так что или пишете скрипт, с запуском сторонних программ, или пишите программу на C# привязывая PS Module каким-либо стандартным для C# образом

[kinton]

Сергей, спасибо за разъяснения!