Progetto e implementazione di un sistema di configurazione automatica di apparati di rete = Design and implementation of an automatic network devices configuration system

Nel campo della sicurezza informatica, con "Lawful Interception" si fa riferimento a un insieme di strumenti che vengono usati a supporto delle attività investigative delle Law Enforcement Agencies (LEA). In questo processo è fondamentale la cooperazione dei NetWork Provider (NWO), in quanto questi sono responsabili della duplicazione dei flussi di dati soggetti a intercettazione e dell'inoltro alla LEA interessata. Di questi strumenti, uno dei più importanti è il Monitoring Center, un software in grado di registrare, raccogliere e visualizzare i dati relativi ai soggetti delle measure, vale a dire i decreti che legittimano la LEA ad attivare l'intero processo di intercettazione. L'architettura software del Monitoring Center su cui è sviluppata questa tesi è una architettura a "Plug-in": al fine di adattarsi alle diverse necessità delle diverse LEA l'applicazione è distribuita in diversi package, chiamati plug-in, che permettono l'implementazione di business logic personalizzate, dettate dal particolare contesto di applicazione. L'accesso a questi dati a fini investigativi è reso possibile da una preliminare configurazione di diversi apparati di rete, posti al confine tra il Monitoring Center stesso e i NWO. La natura di queste configurazioni è molto variabile, in quanto i Monitoring Center sono progettati allo scopo di gestire comunicazioni di diversa natura e provenienti da una varietà di dispositivi, comprese chiamate vocali, pacchetti IP, sonde ambientali e dispositivi GPS. La varietà di queste configurazioni è tale per cui l'automatizzazione di queste consiste in un processo particolarmente complesso; in particolare perché il modello di queste configurazioni risulta poco adatto ad essere espresso nei termini di un classico modello relazionale e perché le configurazioni sono fortemente dipendenti dai protocolli di comunicazione usati dai diversi NWO e dalla nazione in cui la LEA opera. Lo scopo di questa tesi è il miglioramento di questo processo automatico, attraverso l'utilizzo di una rappresentazione delle configurazioni degli apparati di rete più flessibile e mediante la separazione delle logiche di configurazione che sono strettamente dipendenti dal plug-in da quelle che invece hanno valenza generale.