English
3D
Hálózatbiztonsági és Internet Technológiák Osztály
Vezető
- Rigó Ernő
- Cím: 1111 Budapest, Lágymányosi u. 11
Levelezési cím: 1111 Budapest, Lágymányosi u. 11
Szoba: L 211
Telefon: +36 1 279 6266
Fax: +36 1 209 5283
E-mail: rigo.erno@sztaki.mta.hu
Honlap: http://rigo.info
Helyettes vezető
- Vincze Péter
- Cím: 1111 Budapest, Lágymányosi u. 11.
Szoba: L 207
Telefon: +36 1 279 6028
Fax: +36 1 209 5283
E-mail: vincze.peter@sztaki.mta.hu
Titkárság
- Póti Katalin
- Cím: 1111 Budapest, Lágymányosi u. 11.
Szoba: L 210
Telefon: +36 1 279 6274
Fax: +36 1 209 5283
E-mail: poti.katalin@sztaki.mta.hu
Tevékenység
A Hálózatbiztonsági és Internet Technológiák Osztály egy sor számítógéphálózati projektben vett részt és hosszú ideje a hazai számítógép hálózati kultúra műhelye. Az osztály tevékenységét még a 70-es években kezdte meg, az első hazai fejlesztésű eszközökből épülő nyilvános szolgáltatást nyújtó hálózati rendszer is itt készült. A 1990-es évektől az Internet technológia hazai bevezetése és az Internet technológia nagysebességű kutatóhálózati kiterjesztése volt a legfontosabb elért eredmény. A hálózati rendszereken túlmutató terület az azonosítási és jogosítási infrastruktúrákat, a szemantikus annotációk alkalmazási területeit és a felhő technológiai infrastrukturális kérdéseit foglalja magába.
Az osztály hálózatbiztonsági tevékenysége a hálózatba kapcsolt számítógépes rendszerek biztonsági védelme. Ide tartozik a biztonsági rések korai felismerése; a megismert sebezhetőségek elleni meglévő védelmi eszközök,technológiák, módszerek alkalmazása és új technológiák kidolgozása.
Ugyancsak feladatunknak tekintjük a feltört rendszerek utólagos vizsgálatát(betörés nyomainak rögzítése, biztonsági rések feltárása, a lehetséges helyreállítások).Fenti tapasztalataink két körből származnak: az intézetünk hálózati infrastruktúráján zajló forgalom folyamatos követése és elemzése, valamint a cert.hu üzemeltetése kapcsán az Internet Szolgáltatók Tanácsának (ISZT) tagjaitól érkező bejelentések kezelése. Szakmai kompetenciánk kiterjed a hálózat és hálózati szolgáltatások területére. Működtetjük, monitorozzuk,szükség esetén beavatkozunk a SZTAKI aktív eszközeinek, hálózati végpontjainak konfigurálásába, új igények felmerülése esetén fejlesztjük a hálózatot.
Legfontosabb kutatási területek
- azonosítási és jogosítási rendszerek
- szemantikus annotációk
- felhő infrastruktúrák
- Hálózatbiztonsági felügyelő rendszerek fejlesztése, telepítése
- Automatizált hálózat monitoring
- Speciális célú hálózati eszközök fejlesztése - Adatdióda
- Biztonsági értékelési módszerek
Kiemelkedő eredmények
- A SZTAKI névtár alapú azonosítási és jogosítási infrastruktúrájára alapítva biztosítjuk a hazai és nemzetközi föderációkban való részvételhez szükséges hátteret az EduID, és EduGain illetve az eduroam keretei között.
- A két legelterjedtebb hazai integrált könyvtári rendszer (e-Corvina, HunTéka) is a mi fejlesztésünk eredményeképpen lett alkalmas föderatív azonosításra.
- A felhő technológiához kapcsolódóan kialakítottunk egy föderatív azonosításra alkalmas kiegészítést az EU által támogatott Opennebula keretrendszerhez.
- A DBpedia Spotlight Live projektben elkészítettük a Wikipédia módosításait on-the-fly letöltő és feldolgozó eljárást; az Apache Stanbol projekthez UIMA adaptert és OpenLibrary alapú könyvfelismerőt készítettünk.
- Hun-CERT - Az ISZT a hazai Internet szolgáltatók szakmai tömörülése. Megbízásuk alapján csaknem egy évtizede üzemeltetjük a Hun-CERT-et (<www.cert.hu>), az egyik legelső hazai hálózati incidenskezelő központot. Feladatunk az ISZT tagszervezetei számára incidenskezelési módszertanok kidolgozása, közreműködés az incidensek felderítésében, nemzetközi kapcsolattartás. Fontosnak tartjuk a magyar Internet felhasználók biztonsági tudatosságának emelését.
- Net-Szenzor - A PTA CERT-Hungary, a NETI Kft. és a Hálózatbiztonsági és Internet Technológiák osztály "Hálózatbiztonsági eszköz kritikus infrastruktúrák védelmére" címen, kutatási pályázat keretében olyan korai figyelmeztető rendszert dolgozott ki, amely a felügyelete alatt álló alhálózatok forgalmát valós időben, az adatátvitelt meg nem zavaróan elemzi. Ez alapján szükség esetén korai figyelmeztetéseket képes adni a hálózat biztonsági állapotáról. A hierachikus rendszer képes arra is, hogy felhasználja a más rendszerekből származó adatokat illetve feldolgozza a létező sebezhetőségi adatbázisok tartalmát.
- Adatdióda - Kritikus informatikai infrastruktúrák esetében különösen fontos a jogosulatlan adatforgalom megakadályozása. Egy lehetséges módszer a kétirányú protokollok "egyenirányítása", az adatforgalom egy irányra korlátozása. A kifejlesztett adatdióda e célt szolgálja. Az eszköz a szokásos informatikai szolgáltatások (e-mail, ftp, http, stb.) alkalmazását teszi lehetővé, miközben fizikai szinten az adatátvitel bizonyítottan egyirányú.
Főbb tevékenységek
- GÉANT 3 tervezés, közbeszerzés, kivitelezési szakértés
- GN3plus Open Call Higher Education External Attribute Authorities (HEXAA) projekt
- Sztakipédia projekt
- Integrált könyvtári rendszerek azonosítási eljárásai
- SZTAKI felhő projekt
- Incidenskezelés a Hun-CERT (Computer Emergency Response Team) keretein belül
- Hálózatbiztonsági konzultáció, tanácsadás, biztonsági átvilágítás, értékelés, minősítés
- Biztonsági rendszerek tervezése, kivitelezése, független szakértői vizsgálat (igazságügyi célra is)
- Tanulmányok, elemzések készítése, pályázatok, tenderek előkészítése, bírálata
- Hálózat üzemeltetés
- Web alapú specializált programrendszerek fejlesztése
- RFID rendszerek értékelése, fejlesztése, biztonsági kérdéseinek vizsgálata
Részletes információk az osztályról
Munkatársak
- Bisztray Frigyes
- Cím: 1111 Budapest, Lágymányosi u. 11.
Levelezési cím: 1111 Budapest, Lágymányosi u. 11
Szoba: L 207
Telefon: +36 1 279 6216
Fax: +36 1 209 5283
E-mail: bisztray.frigyes@sztaki.mta.hu
- Héder Mihály
- Cím: 1111 Budapest, Lágymányosi u. 11.
Szoba: L 214
Telefon: +36 1 279 6027
E-mail: mihaly.heder@sztaki.mta.hu
- Lakatos György
- Cím: 1111 Budapest, Lágymányosi u. 11.
Szoba: L 212
Telefon: +36 1 279 6059, +36 1 279 6280, +36 1 349 7985
E-mail: lakatos.gyorgy@sztaki.mta.hu
- Láng Péter
- Cím: 1111 Budapest, Lágymányosi u. 11.
Szoba: L 206
Telefon: +36 1 279 6198
E-mail: lang.peter@sztaki.mta.hu
- Malasits Géza
- Cím: 1111 Budapest, Lágymányosi u. 11.
Szoba: L 212
Telefon: +36 1 279 6022
E-mail: malasits.geza@sztaki.mta.hu
- Nagy Annamária
- Cím: 1111 Budapest, Lágymányosi u. 11.
Szoba: L 206
Telefon: +36 1 279 6267
E-mail: nagy.annamaria@sztaki.mta.hu
- Ormos Pál
- Cím: 1111 Budapest, Lágymányosi u. 11.
Szoba: L 212
Telefon: +36 1 279 6032
Fax: +36 1 209 5283
E-mail: ormos.pal@sztaki.mta.hu
- Rigó József Karsa
- Cím: 1111 Budapest, Lágymányosi u. 11.
Szoba: L 209
Telefon: +36 1 279 6213
E-mail: rigo.jozsef@sztaki.mta.hu
Honlap: http://karsa.org
- Szabó Gyula
- Cím: 1111 Budapest, Lágymányosi u. 11.
Szoba: L 213
Telefon: +36 1 279 6023
E-mail: szabo.gyula@sztaki.mta.hu
Honlap: http://www.sztaki.hu
- Tenczer Szabolcs
- Cím: 1111 Budapest, Lágymányosi u. 11.
Szoba: L 212
Telefon: +36 1 279 6265
E-mail: tenczer.szabolcs@sztaki.mta.hu
- Tóth András
- Cím: 1111 Budapest Lágymányosi utca 11
Szoba: L 207
Telefon: +36 1 279 6025
Fax: +36 1 349 7532
E-mail: toth.andras@sztaki.mta.hu
- Tóth Péter
- Cím: 1111 Budapest, Lágymányosi u. 11.
Szoba: L 206
Telefon: +36 1 279 6252
E-mail: toth.peter@sztaki.mta.hu