OZU

Současný stav projektu

(aktualizováno ke dni 15. března 2006) V prosinci roku 2006 se sestavila skupina řešitelů projektu OZU a proběhla první informační schůzka. Řešitelé si rozdělili jednotlivé části a úkoly projektu. Z části se snažíme navázat na již skoro hotové části původních řešitelů. Podrobnosti: viz zápis ze chůzky na webu projektu. Nyní se plánuje schůzka s lidmi z Podolí, kde podobný projekt již funguje. Což nám možná pomůže rychleji projekt spustit, vyřešit nějaké problémy, atd. Další podrobnosti o vývoji: na http://ozu.sh.cvut.cz/

O projektu

Cílem projektu je zvýšení bezpečnosti počítačové sítě klubu Sillicon Hill. Každoročně přichází na každý blok strahovských kolejí kolem 60-120 nových uživatelů, jejichž znalosti o bezpečnosti a úroveň počítačové gramotnosti se velmi liší. Většina z nich neměla svůj počítač nikdy zapojený do sítě takového rozsahu a tudíž nemají povědomí ani znalosti o tom, co to pro ně, jako majitele, obnáší. Je potřeba aby uměli zajistit nejen bezpečnost počítače svého, ale zároveň aby se sami nestávali zdrojem bezpečnostních problémů. Minulé roky dostatečně prokázaly, že zdaleka ne všichni se dokáží postarat o záplatování nejvíce ohrožených systémových děr, instalaci firewallu či požádat o radu zkušenějšího a vystavovali své nechráněné počítače celému světu. Pro tuto část uživatelů sítě vše končilo zaplacením členského příspěvku a zapojením kabelu do síťové karty. Ovšem skutečnost je taková, že v tomto okamžiku vše teprve začíná. Proto vznikl projekt OZU, projekt ověřující skutečné znalosti nově příchozích uživatelů a na jejich základě rozdělující uživatele do třech úrovní, podle prokázaných vědomostí. A to jak z oblasti bezpečnosti, ale i z oblasti základních vztahů Studentské unie, jejích klubů (zejména Sillicon Hillu) a ČVUT, chování na síti (netiketa) či pojmů nejčastěji se vyskytujících okolo počítačů a sítí. Z vlastních zkušeností tvůrců projektu byla přidána i sekce zaměřená na strahovský diskusní server. Spolu se psaním testů však zároveň probíhá bezpečnostní skenování všech uživatelských strojů v počítačové síti s cílem kontroly, zda uživatelé svoje znalosti prokázané v testu dokáží převést do praxe a zabezpečit si svůj počítač tak, jak to požaduje bezpečnostní úroveň, ve které se nachází.

Řešitelé

Karel Landa - vedoucí projektu

Ondřej Holeček - exportní skripty

Jakub Andr - internetové stránky

Karel Ziegler - konfigurace Nessus

Jiří Zůna - konfigurace Nessus

Odkazy

http://ozu.sh.cvut.cz/ - oficiální stránky projektu

http://www.nessus.org/ - scanovací program