Cybergame secure application delivery

Abstract

The aim of this project was to create a ready framework for a web application called Cybergame by implementing secure and optimized application delivery features. The application was not ready at the time of the project, so the implementations studied in the project were to be documented well for possible future projects.

In the project, the implementation of security and optimization features for an application called Cybergame, a cyber security teaching platform that makes use of gamification, were studied. The features used in the project were provided by F5 BIG-IP application delivery controllers, which were the main web devices in the project. As the Cybergame application was not ready at the time of the project, a WordPress testing application had to be created and used. Kali GNU/Linux distribution was also utilized for the penetration testing tools to test some of the implementations.

The security features such as the application security policy, the anomaly based DoS protection, the brute force block and some smaller application security features were configured. The optimization part consisted of the configuration of optimized TCP profiles and TCP multiplexing, HTTP Compression and Web Acceleration. The project also included the configuration of some basic ADC features and creation of required virtual machines

The objectives for the project were accomplished as a secure and optimized framework for the Cybergame was created. Several features were covered, but most of the features could not be studied thoroughly. That leaves room for the possible future projects related to the Cybergame ADCs. The documentation created in the project can be used in future when implementing the features into the finished Cybergame application.

Projektin tavoitteena oli luoda valmis tietoturvallinen ja optimoitu runko Cybergame-nimiselle verkkosovellukselle ottamalla käyttöön ADC-laitteen tietoturva ja optimointi ominaisuuksia. Sovellus ei ollut valmiina projektin aikana, joten toteutuksista luodun dokumentaation tuli olla kattava tulevaisuuden projekteja varten.

Projektissa tutkittiin tietoturva- ja optimointi -asetusten toteuttamista Cybergame-sovellukseen, joka on pelillistetty kyberturvallisuuden opetusalusta. Projektissa hyödynnetyt ADC-ominaisuudet toteutettiin F5 BIG-IP ADC-laitteilla, jotka olivat projektin olennaisimmat verkkolaitteet. Koska Cybergame-sovellus ei ollut valmis projektin aikana, testauksia varten luotiin WordPress-sovellus. Kali GNU/Linux -jakelupakettia käytettiin sen tarjoamien penetraatiotestaustyökalujen takia. Näitä työkaluja hyödynnettiin osan toteutuksista testaamiseen.

Tietoturvaominaisuudet, kuten application security policy, anomaliapohjainen DoS-suojaus, brute force -esto ja muutama pienempi ominaisuus konfiguroitiin projektissa. Optimointi-osa koostuu optimisoitujen TCP-profiilien ja TCP-multipleksoinnin, HTTP-pakkauksen ja Web Accelerationin konfiguroinnista. Projekti sisälsi myös jonkin verran ADC:n peruskonfigurointia ja työssä tarvittujen virtuaalikoneiden luomista.

Tietoturvallinen ja optimoitu runko luotiin Cybergamelle, mikä tarkoittaa, että projektin tavoitteisiin päästiin. Useita ominaisuuksia käsiteltiin projektissa, mutta osaa ei voitu käsitellä läpikotaisin. Tämä jättää tilaa mahdollisille tuleville projekteille Cybergamen ADC-laitteisiin liittyen. Projektissa luotua dokumentaatiota voidaan hyödyntää, kun tulevaisuudessa ominaisuuksia käyttöönotetaan valmiiseen Cybergame-sovellukseen.