P1-projekteksamen NANNY. Nøgleordsbaseret netværksovervågning Gruppe B226

Transkript

1 P1-projekteksamen NANNY Nøgleordsbaseret netværksovervågning Gruppe B226 Anders Tornvig Christensen, Andreas Møgelmose, Andri Óskarsson, Henrik Holbæk Pedersen og Mads Høgsgaard

2 Disposition for fremlæggelsen Intro, video, problemanalyse (Mads) Systemanalyse, værktøjer, metoder (Anders) Programdesign, -initialisering (Andreas) Håndtering af pakke (Andri) Pakkekontrol, systemadministration (Henrik) Test, forbedringer (Henrik) Konklusion, procesanalyse (Andreas)

3 Introduktion af projektet

4 Video

5 Initierende problem Hvordan er sikkerheden og hvilke risici er der i dag for børn på nettet? Hvem gør noget for at forbedre sikkerheden for mindreårige internetbrugere? Hvad gør skoler og de sociale hjemmesider? I hvilket omfang kan man retsligt tillade sig at overvåge børns færden på nettet? Hvis der viser sig at være problemer med mobning eller chikane, hvordan kan netværksovervågning så bruges til at forhindre det?

6 1. Sikkerheden og risici Sikkerhed Oplysning om brug af chat Forældres og læreres interesse i sikkerhed Risiko Man kan ikke være sikker på, hvem man snakker med, og hvilke intentioner vedkommende har Konsulentgruppen AMOK maj-august 2005 Tabel Fra: Mobning og konflikt 2006 (Børnerådet)

7 1. Sikkerheden og risici Bruger chat, men har ikke haft dårlige oplevelser Bruger ikke chat Bruger chat og har haft dårlige oplevelser Kilde: Konsulentgruppen AMOK maj-august 2005

8 1. Sikkerheden og risici Kilde:Mobning og Konflikt 2006

9 2. Forbedring af børns sikkerhed Privat organisationer uafhængige Red Barnet (international organisation) Børns Vilkår (national organisation) Statslige organisationer uafhængige UNICEF (internationalorganisation) Børnerådet (nationalorganisation)

10 2. Forbedring af børns sikkerhed Interview med Red Barnet Chatmærkningsordningen Hjemmesiden SikkerChat Uddannelse af SSP-medarbejdere Kuno Sørensens reaktion på vores idé MSN farligere Imod blokering af hjemmesider Administrationen skal være minimal

11 3. Skoler og sociale hjemmesider Interview med Jens Nielsen, Filipskolen Problemet eksisterer fra 12 år Skolen blokerer Arto Overvågning kunne være et godt alternativ Overvågningen skal være kontrolleret

12 4. Retslige forhold Systemet skal godkendes af Datatilsynet inden det kan tages i brug Overvågningen skal have et sagligt formål Vores system falder i mellem persondataloven og brevhemmelighedsparagraffen i straffeloven Brugeren skal orienteres om overvågningen og acceptere den

13 Konklusion på problemanalyse Mobning har bevæget sig fra skolegården til Internettet Mindst 9% af unge i 9. klasse har været udsat for mobning på Internettet Der er ikke nogen løsning til mindre netværk Et system skal tage højde for lovgivning og brugervenlighed

14 Problemformulering Hvordan laver vi et system, der ved hjælp af netværksovervågning, kan gøre opmærksom på mobning via sociale hjemmesider? Hvordan laver vi systemet, så der er et minimum af vedligeholdelse og behov for uddannelse af systemadministratoren ved kunderne?

15 Systemanalyse Netværkspakker indeholder de informationer, vi er interesserede i Afsender, modtager og data Dataene skal gennemsøges for bestemte nøgleord Opfanges en besked med et nøgleord, skal systemadministratoren advares Programmet skal konfigureres i et webinterface

16 Kravspecifikation Computer med program, der kan følgende, skal sættes op i et netværk Overvåge netværkstrafik Indfange pakker, der sendes til eller fra sociale hjemmesider specificeret i konfigurationen Samle HTTP-pakkerne til sammenhængende HTML-kode Finde beskeder og dernæst nøgleord i strømmen af HTML-kode Gemme information om barnet og den opfangede besked Programmet skal konfigureres i et webinterface Definition af computere og hjemmesider, der skal overvåges Definition af beskedmønstre og nøgleord Definition af administratoroplysninger

17 Værktøjer Pakkehåndtering: C Pakkesortering: GNU Regular Expressions Konfiguration: Apache og PHP Database: MySQL Kompatibilitet: Linux

18 Udviklingsmodeller og -metoder Struktureret programudvikling Redskab til projektstyring -> skaber overblik over udviklingsprocessen Minimerer risiko for fejl Derfor ofte økonomiske fordele Flere SPU-modeller Vandfaldsmodel V-model

19 Vandfaldsmodel analyse Hver fase afsluttes før næste påbegyndes Iterationer mellem faser bør holdes på et minimum og mellem nabofaser ses også i prototyping for mange giver underskud Nyttig i mindre projekter

20 V-model Parallel udviklingsproces Modulbaseret Design vs. test Lettere at foretage iterationer i denne model Mulighed for kombination med trinvis forfinelse Trinvis uddybelse af krav til modulerne Mulighed for fordelagtig brug af reviewteknikken Sikrer, at grundlaget for at fortsætte er i orden Uøkonomisk i mindre projekter

21 Systemdesign

22 Analysemodulet

23 Programstart

24 generatefilterexp Genererer filteret for overvågningen Filteret følger skabelonen tcp port 80 and (host <lokal computer> [or host <lokal computer>]) and (src <hjemmeside>[ or src <hjemmeside>]) Adresser angives med IP

25 Eksempel Linie (lib/init-func.c): sprintf(internalfilterexp, "tcp port 80 and ("); while ((row = mysql_fetch_row(res))!= NULL) { if(status!=0) strcat(internalfilterexp, " or "); } else status++; strcat(internalfilterexp, "host "); strcat(internalfilterexp, row[0]); strcat(internalfilterexp,") and (");

26 Pakkeopsamling

27 Pakkeopsamling: Code main create pcap expression from generatefilterexp if generatefilterexp is 0 return success else return failure end if

28 Pakkeopsamling: Code if pcap expression exists run pcap_compile on expression into pcap_setfilter run pcap_loop with filter with packetstrip as handler end if

29 PacketStrip

30 packetstrip packetstrip if isallowed determines that tcp_session_id is in buffers call generatepagesource with tcp_session_id, packet_length, src_ip, dst_ip. else if packet contains http header add payload to buffer system with tcp_session_id call generapagesource with packet information. else system does not recognize packet header, ignore. end if

31 Buffersystemet

32 Buffersystemet: addallowedid addallowedid Inserts tcp_session_id into a buffer array if succeds return success else return failure end if

33 Buffersystemet: isallowed isallowed Checks if id matches buffer array for each buffer in array if tcp_session_id matches buffer return success else return failure (does not match buffers) end if end for

34 Buffersystemet: remove removeallowedid remove tcp_session_id from buffer array

35 Pakkesamling Funktionen generatepagesource samler de interessante pakker vha. buffersystemet Funktionen sender den samlede kildekode videre til inspektion med regular expression

36 generatepagesource

37 Pakkekontrol Starte med at søge efter besked i HTML-kode Sammenligne pakken med de definerede oplysninger fra databasen Søge efter uønskede nøgleord i beskeden Sammenligne ordene i beskeden med nøgleord defineret i databasen

38 Webinterface

39 Test Hvert modul er udviklet og dermed testet separat Programstart: kontrol af konfiguration udskrivning af databasegenereret filterexp Pakkeopsamling (HTML): udskrivning af pakkernes afsender, modtager og payload Pakkesamling (TCP seq id og MTU): udskrivning af den samlede HTML-kode Pakkekontrol (returnmatch): Regex testet med forskellige strenge og søgeord

40 Forbedringer Indføre support for komprimeret kildekode Administrationsmodulet Forbedre administrationsmodulet med f.eks. et wizard-interface Flere sprog Statistik-system over brug og overvågning Support for central database Mulighed for advarsel via SMS eller Komplet hardwareløsning

41 Konklusion Mobning på nettet er et problem Der findes forsøg på løsninger, men endnu består problemet Alle eksisterende løsninger er udbyderbaserede

42 Konklusion Nøgleordsbaseret netværksovervågning Programmeret i C Data lagres i en MySQL-database Der er mulighed for at udvide med et webbaseret adminitrationsmodul V-modellen har lagt grundlaget for udviklingen

43 Procesanalyse Disposition til overordnet planlægning Gantt-diagram på baggrund af dispositionen Meget af arbejdet er foregået i løse undergrupper Ugentlige vejledermøder Forelæsninger, vidensdeling og selvstudie

44 N.A.N.N.Y. Network Assisted Nerdy Nanny for Youth