System for integration of tools for full content verification on multiple sensors

Abstract

ENGELSK: Cyberspace is the newest addition to the domains for warfare. As in the other domains both offensive and defensive operations are relevant. Defensive operations in cyberspace can draw on experience from traditional information security, but might use other procedures and use tools in a different way. This thesis shows how existing command line tools for packet captures can be used more effectively. The research provides a definition of a scalable effective system for packet capture for use in Computer Network Defense (CND) verification and analysis. A prototype of the system is presented and evaluated in terms of efficiency and effectiveness.

NORSK: Cyberspace er det nyeste domenet for krigføring. Som i de andre domenene er det behov for både offensive og defensive operasjoner. I defensive operasjoner i cyberpace kan en bruke erfaringer fra tradisjonell informasjonssikkerhet, men det kan være behov for å forandre prosesser og prosedyrer, ogbruker verktøyene på en ny måte. Denne masteroppgaven viser hvordan eksisterende kommandolinjebaserte verktøy kan brukes mer effektivt. Forskningen viser et effektivt skalerbart system til bruk i verifikasjon og analyse knyttet til Computer Network Defense (forsvar av datanettverk). En prototype utvikles og evalueres med tanke på effektivitet.