Læs FAQ om GovCERT - Forsvarets Efterretningstjeneste

3. Teknik
Hvad er de tekniske forudsætninger for installation af sensoren?
I skal selv sørge for at have de tekniske forudsætninger på plads, før en installation af sensoren
kan påbegyndes, herunder plads i racks, strømudtag og internet forbindelse. Se vores datablad på
hjemmesiden for mere information.
Hvilke informationer er nødvendige, før en installation af sensoren kan påbegyndes?
I skal sørge for have undersøgt hvilken type tilkobling der skal lyttes på og hvilken type fiber, og
hvad hastigheden er på den internetforbindelse der skal overvåges. For mere information se vores
datablad på hjemmesiden.
Hvilke anbefalinger har GovCERT i forhold til udstyret?
GovCERT anbefaler en tilslutning via den eksisterende internetforbindelse. Derved sikrer man, at
hastigheden er tilstrækkelig på linjen.
Kan min organisation selv overvåge udstyret og sensoren?
Nej, sensoren og det tilhørende udstyr er Center for Cybersikkerheds ejendom og må udelukkende
håndteres af centrets ansatte.
Har sensoren negativ påvirkning af hastigheden i infrastrukturen?
Nej, GovCERT’s sensor har ingen påvirkning på hastigheden.
Hvad sker der med den trafik, som går gennem GovCERT’s sensorer?
GovCERT’s sensorer benytter Deep Packet Inspection-teknologi (DPI) til at undersøge og analysere
pakkedata, som passerer gennem sensoren. DPI er en form for computernetværks pakkefiltrering, der
undersøger alle datadele af en datapakke, når den passerer et kontrolpunkt (i dette tilfælde sensoren) og
undersøger dataene for mønstre, der eventuelt kan udløse en alarm.
Hvor i min organisations infrastruktur skal hardware opstilles ved tilslutning til GovCERT’s
sensornet?
GovCERT har mulighed for at tilslutte sensoren både via fiber og kobber. Til at duplikere trafikken til
sensoren benyttes en tap. Denne tap placeres på det kabel, der lyttes på, og duplikerer trafikken ud på en
monitoreringsport. Designet af tap'en er afhængigt af det medie, der lyttes på. Det er derfor vigtigt at
identificere det anvendte medie og tilslutning inden installationen.
Ved kobber-tilslutning skal den tap, som anvendes, være tilsluttet forsyningsnettet (220V), dvs. at den
indeholder aktive komponenter. Ved fibertilslutning foretages en passiv tilslutning uden aktive
komponenter eller tilslutning til forsyningsnettet.
Fælles for begge typer af taps gælder, at de ikke vil forhindre trafik ved tilfælde af fejl eller nedbrud,
medmindre tappen fysisk bliver ødelagt.
6/9