DefenseNet Appliances 

IDENTIFICAÇÃO DO PROJETO

 

Objetivos 

 

Desenvolvimento de Soluções Seguras para Dispositivos de Rede baseadas em Sistema Operativo Open Source.

O Projeto DefenseNet Appliances foi submetido ao Programa Regional de Ações Inovadoras da Região Centro (PRAI), e homologado a 14 de novembro de 2002.

O projeto DefenseNet Appliances visa a criação de soluções modulares e incrementais, baseadas em software Open Source, utilizáveis em equipamentos de recursos reduzidos, especialmente adaptadas à utilização em equipamentos de rede e com uma preocupação acrescida em termos da sua segurança intrínseca, da facilidade de utilização e administração. Será possível a sua configuração através de um interface intuitivo com o utilizador, local e remotamente, através de um aplicativo desenvolvido para o efeito, que servirá para a comunicação e configuração das diversas aplicações disponibilizadas. A interface com o utilizador deverá ser multilingue, concretamente em português e inglês.

Os produtos a desenvolver inserem-se nas seguintes categorias:

a) Routers

b) Firewalls

c) Soluções integradas com capacidade de routing, firewalling e demais componentes associáveis a equipamentos modernos dedicados, de interface com a Internet, incluindo zona DMZ para servidores próprios.

 

APOIOS

eu-2   praicentro     ccrc

 

É objetivo deste projeto a criação de algumas soluções de interligação de redes (as mais utilizadas), nomeadamente routers e firewalls. Estas soluções serão especializadas, sendo removidos do S.O. Todos os serviços que não sejam necessários para os fins em causa, com o objetivo principal de obter soluções com uma segurança específica elevada. Deverão poder ser utilizadas em diversos tipos de equipamentos (PCs, net appliances e embedded systems) e permitir a utilização de diversas tecnologias. Neste particular, especial atenção será dada às tecnologias wireless por se encontrarem em franca expansão, serem baratas e claramente utilizáveis em empresas (portuguesas e noutras de dimensão semelhante) e permitirem acessos de banda larga, tão necessários em países como o nosso, cujas infraestruturas neste domínio (de banda larga) são praticamente inexistentes ou particularmente onerosas, por isso ineficazes.

Para além dos objetivos específicos enunciados anteriormente, pretende-se fomentar a nível da região a utilização de software de base Open Source para criação de soluções em diversos domínios. Por questões estratégicas, pretende-se promover a criação de uma indústria de software nos domínios da segurança e dos sistemas operativos. Estes são mercados crescentes e em que, virtualmente, qualquer país, mesmo pequeno como o nosso, pode ter uma participação ativa e com resultados positivos.

A iniciativa que conduziu à elaboração deste projeto decorreu, também, do interesse em capitalizar a experiência que os diversos intervenientes possuem, decorrente da utilização das tecnologias subjacentes em diversas situações particulares e complementares, criando soluções integradas de utilização mais generalizada e passíveis de comercialização.

Mercados

O âmbito geográfico do produto será global (mundial) e o público alvo será alargado: indivíduos, microempresas, PMEs, instituições diversas, incluindo sistemas especializados. Numa primeira fase serão consideradas distribuições em língua inglesa e portuguesa, sendo estas, depois, alargadas a outras, nomeadamente espanhol, francês e alemão.

 

DESCRIÇÃO TÉCNICA - CARACTERÍSTICAS FUNCIONAIS GENÉRICAS DOS PRODUTOS

 

 

1) Sistema Operativo (S.O.) para os routers, firewalls e soluções integradas

Robusto, com um stack IP de qualidade;

Optimizado para equipamentos de pequena capacidade;

Preocupações acrescidas de segurança;

Sem serviços desnecessários;

Possibilidade de execução em equipamentos “sem partes móveis”, i.e. sem disco rígido, CD-Rom ou disquete, a fim de eliminar a probabilidade de avarias mecânicas;

Administração remota/local, com controlo de acesso;

Configuração simplificada via web browser (https) ou via rede/porta série (ssh);

Actualização manual (via https) ou automática de updates (com PGP);

Qualidade de Serviço (QoS) e controlo de tráfego, com prioridades configuráveis;

Autenticação de acessos.

Registos (logs) vários.

2) Router

Funcionalidades normais dos routers.

Possibilidade de interligação entre redes eth UTP, Wireless, WAN e xDSL, sob várias configurações.

As funcionalidades dependem do hardware utilizado.

 

 3) Firewall

2 ou 3 (tipo DMZ) ligações.

VPNs.

As funcionalidades dependem do hardware utilizado.

4) Soluções integradas

Soluções modulares com um conjunto de funcionalidades, incluindo as anteriores, para interligação de redes das organizações à Internet, nomeadamente para intranets, extranets e servidores de Internet.

Outras funcionalidades propostas (dependentes do hardware)

Proxies

DHCP client e server

Network Address Translation

Detecção de Port Scanning

Detecção de intrusão

Criptografia

PARCEIROS

centimfe  ESt