As advancement and usage of data communication has increased exponentially on a global scale, with a devastating exposure to attacks and varying security threats to home offices as well as to large enterprises, there is always a need for enhanced network protection. The IT department of the company OneDefence, located in western Sweden, was chosen for the thesis and based on the stated information from the organisation, aims were set on how to improve their network defence capabilities. The aim of this thesis is to list ten countries posing the most serious IT threats, and to limit the attack surface of OneDefence’s IT network as much as possible while still providing the necessary services to users abroad. After researching the countries, a prototype was set up to mimic OneDefence’s topology of interest and test attacks were conducted as detailed in the Methodology chapter. The results of the investigations showed the countries posing most serious cyber threats included China, Russia and North Korea among others which were statistically calculated based on the total number of recognised cyberwarfare attacks. The results obtained from the different DoS attacks in the prototype showed that an IPS should be at the heart of an organisation's network defence for combating these intrusions, as well as potentially other types. With the help of a prototype built based on the organisation's topology, several attacks were somewhat successfully mitigated with the equipment used on hand, with only a low percentage of packets allowed to pass through the security unit. Lastly, to explore further enhancements of defence capabilities of OneDefence, a comparison between different products and devices were performed. This resulted in products from the Fortinet brand such as FortiGate NGFW and UTM capabilities as they are offering several advantages compared to competitors. / Då stora framsteg och användning av datakommunikation har ökat exponentiellt på en global skala, med en förödande exponering av attacker och säkerhetshot mot hemanvändare såväl som stora företag, finns detalltid ett behov av förbättrad nätverksskydd. IT-avdelningen hos företaget OneDefence, valdes för att utföra examensprojektet och baserade sig på organisationens angivna information för att förbättra deras nätverksförsvar. Syftet med denna rapport är att sammanställa en lista på tio länder som utgör de allvarligaste IT-hoten i världen, samt begränsa attackytan för organisationens nätverk så mycket som möjligt medan man behåller alla nödvändiga tjänster till användare utomlands. Efter att ha undersökt länderna, anordnades en prototyp för att efterlikna delar av OneDefences topologi av intresse och testattacker utfördes enligt metodologikapitlet. Resultaten av utredningarna visade att från de länder som utfört de allra allvarliga cyberhoten inkluderade bland annat Kina, Ryssland och Nordkorea, som har beräknats statistiskt baserat på antalet igenkända cyberwarfare attacker. Resultaten från de olika DoS-attackerna visade att en IPS bör vara kärnan i en organisations nätverksförsvar för att kunna bekämpa dessa intrång, samt potentiellt andra typer. Med hjälp av den prototyp som byggdes baserad på organisationens topologi, blockerades flera attacker rätt framgångsrikt, med en låg procentandel av paketen som gick genom säkerhetsenheten. Slutligen utforskades ytterligare förbättringar av försvarsförmågan hos organisationen genom att jämföra olika produkter och enheter. Detta resulterade i produkter från Fortinet-varumärket såsom FortiGate NGFW med UTM förmåga, då de erbjuder flera fördelar jämfört med konkurrenter.

Während sich der Chemnitzer Linux-Tag über die vergangenen fünf Jahre mit jedem Mal in der Zahl der Aussteller, Helfer und Gäste steigerte, wuchs auch in jedem Jahr das Tagungsnetzwerk. Den Informatikern wird häufig nachgesagt, daß sie wenig dokumentieren würden. Dieses Vorurteil traf auch für das Netzwerk der vergangenen Chemnitzer Linux-Tage zu. Unter anderem, um diesem Mißstand abzuhelfen, haben wir uns bemüht, möglichst detailliert Informationen über Konzept, eingesetzte Technologieen und konkrete Konfiguration des Tagungsnetzwerks des Chemnitzer Linux-Tags 2004 zusammenzutragen.

In present day, telecommunications stakeholders have not yet fully automated hardware configurations. Network configuration and reconfiguration is a repetitive, time consuming, and error prone process. To address this problem this bachelor thesis is going to shed light on the benefits of an automated configuration and topology verification process. To this end, a proof of concept system, Enna, has been developed in a case study together with an ISP stakeholder. Enna reads the current network state, applies predetermined configurations loaded from text-files, and automatically verifies the network state. The goals of this thesis are as follows: development of Enna to illustrate the simplicity in the implementation, compare the automated network reconfiguration to a fully manual one, and finally discuss potential benefits or problems in switching to an automated network configuration. Since this thesis is carried out in collaboration with an ISP working with Cisco IOS XR devices, Enna is only tested for basic network protocols common in such environment, the conclusions drawn in this paper are therefore only applicable to such context. / I dagens läge tillämpar inte telekommunikationsintressenter automatiserade processer som standard. Nätverkskonfigurering och omkonfigurering är en repetitiv, tidskrävande och felbenägen process. För att adressera detta problem kommer denna kandidatavhandling belysa fördelarna med en automatisk nätverkskonfiguration och verifieringsprocess. För detta ändamål har ett system, Enna, framtagits som ett bevis på konceptets ändamålsenlighet. Enna läser aktuell nätverksstatus, tillämpar förutbestämda konfigurationer som laddas in från textfiler, och verifierar nätverkstatus automatiskt. Målet för detta examensarbete lyder: utveckling av Enna för att illustreara simplisteten i framtagandet, jämföra en automatisk nätverkskonfiguration med en manuell , och slutligen diskutera fördelar och problem vid byte till en automatiserad närverskonfiguration. Eftersom att detta examensarbete genomförts i samarbete med en ISP som arbetar med Cisco IOS XR-enheter, och Enna endast testats med grundläggande närverksprotokoll vanliga för dessa miljöer, kommer slutsatserna i detta dokument endast vara tillämpbara i dylikt sammanhang.

La diversité des ciscos des Grands Lacs Laurentiens (Coregonus artedi, sensu lato) provient de multiples événements de divergence adaptative locale. Cette diversité est aujourd’hui en partie disparue et menacée. Par exemple, la forme nigripinnis est disparue des Grands Lacs mais existe toujours dans le lac Nipigon. La découverte récente de cisco ressemblant à nigripinnis en sympatrie avec artedi dans des lacs reliques d’un exutoire historique du lac proglaciaire Algonquin en Ontario met de l'avant l’hypothèse évolutive selon laquelle ces formes auraient pu coloniser ce territoire en tant que lignées préexistantes. Cette région pourrait donc être dépositaire de la diversité historique des Grands Lacs. Alternativement, nigripinnis pourrait provenir de radiation in situ. L’objectif de ce mémoire est de décrire la diversité phénotypique des nigripinnis et artedi dans cette région, puis de déterminer leur origine évolutive. Pour ce faire, plus de 500 ciscos ont été catégorisés selon deux méthodes de groupements, soit l’habitat de capture (benthique ou pélagique) et le nombre de branchicténies, puis comparés par leur morphologie et leur génétique. Les résultats démontrent un parallélisme de différenciation éco-morphologique entre ces paires de populations et les ciscos artedi et nigripinnis du lac Nipigon. Les branchicténies, le pédoncule caudal et la profondeur du corps étaient les traits les plus différenciés entre les groupes de ciscos. Les analyses génétiques effectuées sur 6676 marqueurs de polymorphisme nucléotidique (SNPs) indiquent que les populations de nigripinnis récemment découvertes dans le Parc provincial Algonquin proviennent d’une colonisation postglaciaire par une lignée atlantique et de divergences in situ répétées. Un continuum de divergence écologique, morphologique et génétique est observé entre les paires de ciscos et pourrait être associé à l’utilisation de ressources alimentaires alternatives. Ce projet confirme la présence de nigripinnis à l’extérieur du lac Nipigon par une approche comparative et intégrative. Ces populations de nigripinnis pourraient être utilisées comme source pour le rétablissement de la diversité fonctionnelle des Grands Lacs. / Laurentian Great Lakes ciscoes (Coregonus artedi, sensu lato) diversity arose via repeated local adaptive divergence. Much of this diversity has vanished or is threatened. For instance, the nigripinnis form is now extirpated from the Great Lakes but remains in L. Nipigon. Ciscoes with some characteristics of nigripinnis have recently been discovered with sympatric artedi in lakes historically covered by the Fossmill outlet, a proglacial drainage of L. Algonquin. This raises the evolutionary hypothesis that artedi and nigripinnis could have colonized the area as distinct pre-existing lineages. Hence, putative nigripinnis may represent a relict embodiment of the historical diversity of ciscoes from the Great Lakes. The objective of this research was to characterize the phenotypic diversity and the evolution of newly observed putative nigripinnis and artedi. To do so, fish were grouped by habitat of capture (benthic and pelagic) and by gill raker counts and contrasted morphologically and genetically. Differentiation within and across lakes was often observed and paralleled that of artedi and nigripinnis in L. Nipigon. Gill rakers, caudal peduncle and body depth were the most important traits differentiating cisco forms. These traits are associated with varying foraging and locomotion strategies. Genetic analyses using 6676 single nucleotide polymorphism (SNPs) markers show that nigripinnis populations found in and nearby Algonquin Provincial Park origin from an Atlantic glacial lineage and repeated in situ divergence. Pairs of sympatric ciscoes were on a continuum of ecological, morphological and genetic differentiation across lakes. The divergence of nigripinnis could be associated to different resource exploitation, such as alternative zooplankton prey. This thesis confirms, by a comparative and integrative approach, the occurrence of a nigripinnis form with an independent evolutionary origin relatively to reference nigripinnis in L. Nipigon. The newly discovered nigripinnis populations could be source for the reestablishment of the functional diversity of the Great Lakes.

The study characterized the morphological differences among Cisco between geographic arms and depth strata, and determined the trophic positioning of various morphs, based on twelve years of capture data and specimens using morphological measurements, meristic counts, stomach contents, stable isotopes and fatty acids. Two main Cisco morpho-types were identified, a shallow water form and a deep water form that mainly differed in traits associated with swimming and feeding. These results were reinforced by the results on trophic ecology of morphs that demonstrated that each morph occupied a distinct niche. Results showed that shallow water groups had a more varied diet with a high percentage of copepods being ingested whereas deep-water groups showed preferences towards mysids. Although a consistent pattern in differences among shallow and deep morphs was observed, there was some degree of variation among arms of the lake suggesting a degree of isolation and adaptation to local conditions in each area of the lake. For example, in Smith Arm, morphological and dietary differences were found such as narrower body depth and a dietary preference towards daphnia. / February 2017

Coregonines, including cisco (Coregonus artedi), kiyi (Coregonus kiyi), and bloater (Coregonus hoyi), are a focus for prey fish conservation and restoration efforts throughout the Laurentian Great Lakes. However, fundamental questions about coregonine ecology and genetics remain. For example, we know little about how the early life stages of coregonines respond to environmental change at either the genotypic or phenotypic level. We also have limited knowledge about how to identify different species at the larval stage and the genetic relationships among species, which makes the different species difficult to study at the larval stage. To increase the probability for success in restoration efforts, current and future research need to integrate traditional and novel approaches to better understand what leads to current and future coregonine successes. We used DNA and RNA omics tools, genomics and transcriptomics to boost our comprehension of current coregonine populations and to help understand how C. artedi may respond to environmental change. During the winter of 2017, we conducted a pilot experiment to evaluate how C. artedi eggs may respond to increased light exposure resulting from current and expected reductions in annual ice and snow cover due to global warming. We used transcriptomics to assess differences in gene expression between a continuous light and continuous dark treatment. Our results indicate that light is an environmental factor that could lead to earlier hatch dates, smaller yolk sacs, changes in mortality and differential gene expression in metabolic related and other functionally important genes. In 2018, we sampled larval coregonines in the Apostle Islands of Lake Superior each week from hatch in May until late July. We used genomic sequencing to genetically identify 197 larvae to species: C. artedi, C. hoyi, and C. kiyi. The larval demographic characteristics of each species was assessed and revealed that length ranges, growth rates, yolk sac condition, and effective population size varied among species. Larvae of all three species were found throughout the entirety of the Apostle Islands and the genetic diversity within each species appears high. The results from our pilot experiment and field observations help advance our understanding of the important early life stages of coregonines and how changes in light exposure or growth rates could affect their success or failure in a changing climate.

<p>Bakgrund: Internetrevolutionen håller i det tysta på att växa. De redan etablerade företagen står i öppningen för en ”ny ekonomi”, vilket inbegriper allt från skräddarsydda företagsportaler för den anställde till lösningar för effektivare och bättre kundrelationer. Denna nya ekonomi handlar om att rådande företag integrerar elektronikens fördelar i sin verksamhet, vilket vi valt att kalla e-Transformation. En total omstrukturering helt enkelt. </p><p>Syfte: Syftet med denna magisteruppsats är att se vad e-Transformation är och vilken nytta det kan ge företag. Detta kommer att exemplifieras med två fallföretag, SAS och Cisco Systems. </p><p>Avgränsningar: Ansträngningarna är att föra ett resonemang utifrån företagets perspektiv utifrån ett intresse av ett högre kassaflöde via effektivisering genom en e-Transformation. Vi kommer i analysen ej att försöka få fram ett värde på företaget utan ämnar endast att ge en ökad förståelse för hur en e- Transformation skulle kunna påverka värdet för ett företag. </p><p>Genomförande: Vi har valt att göra en kvalitativ fallstudie, där vi med hjälp av två representativa fallföretag, SAS och Cisco, undersöker e-Transformation för att se vilka positiva effekter det ger. '</p><p>Resultat: Sammanfattningsvis kan vi säga att vår studie har visat att e- Transformation kan vara en effektivisering som ger en positiv effekt på kassaflödet.</p>

Bakgrund: Internetrevolutionen håller i det tysta på att växa. De redan etablerade företagen står i öppningen för en ”ny ekonomi”, vilket inbegriper allt från skräddarsydda företagsportaler för den anställde till lösningar för effektivare och bättre kundrelationer. Denna nya ekonomi handlar om att rådande företag integrerar elektronikens fördelar i sin verksamhet, vilket vi valt att kalla e-Transformation. En total omstrukturering helt enkelt. Syfte: Syftet med denna magisteruppsats är att se vad e-Transformation är och vilken nytta det kan ge företag. Detta kommer att exemplifieras med två fallföretag, SAS och Cisco Systems. Avgränsningar: Ansträngningarna är att föra ett resonemang utifrån företagets perspektiv utifrån ett intresse av ett högre kassaflöde via effektivisering genom en e-Transformation. Vi kommer i analysen ej att försöka få fram ett värde på företaget utan ämnar endast att ge en ökad förståelse för hur en e- Transformation skulle kunna påverka värdet för ett företag. Genomförande: Vi har valt att göra en kvalitativ fallstudie, där vi med hjälp av två representativa fallföretag, SAS och Cisco, undersöker e-Transformation för att se vilka positiva effekter det ger. ' Resultat: Sammanfattningsvis kan vi säga att vår studie har visat att e- Transformation kan vara en effektivisering som ger en positiv effekt på kassaflödet.

The aim of this thesis is to design and implement a new Grid Resource Management methodology, where non-massive resources owners would be able to share their resources and integrate human collaboration across multiple domains regardless of network technology, operative platform or administrative domain.This thesis proposes a distributed and heuristic policy-based resource management architecture for large-scale Grids. The resource management architecture proposed herein is composed of four main building blocs: services management, resource discovery and monitoring, resource scheduling and jobs allocation and activation. The Grid Services Management (GSM) and Jobs Allocation and Activation (JAA) are supported by means of a Policy-based Grid Resource Management Architecture (PbGRMA). This architecture is able to identify service needs arising from diverse sources during the deployment and management of Grid Services, such as requirements demanded by customers, applications and network conditions. Afterwards, the PbGRMA merges these requirements into deployment policies for the corresponding Grid Services. The Grid Resource Discovery and Monitoring (GRDM) is supported by the introduction of the SNMP-based Balanced Load Monitoring Agents for Resource Scheduling (SBLOMARS), in which network and computational resources are monitored by distributed agents. This allows for a flexible, heterogeneous and scalable monitoring system. The Grid Resource Scheduling (GRS) is based on the Balanced Load Multi-Constrained Resource Scheduler (BLOMERS). This heuristic scheduler represents an alternate way of solving the inherent NP-hard problem for resource scheduling in large-scale distributed networks by means of the implementation of a Genetic Algorithm.Finally, based on the outcome of both the GRDM and GRS, the PbGRMA allocates the corresponding Grid Services by means of its interfaces with Globus ToolKit Middleware and Unix-based CLI commands along of any large-scale Grid Infrastructure. The synergy obtained by these components allows Grid administrators to exploit the available resources with predetermined levels of Quality of Service (QoS), reducing computational costs and makespan in resource scheduling while ensuring that the resource load is balanced throughout the Grid. The makespan of a schedule is the time required for all jobs to be processed when no one job could be interrupted during its execution and each node can perform at most one operation at any time.This new approach has been successfully tested in a real large-scale scenario such as Grid5000. The results presented along this Thesis show that our general solution is a reliable, flexible and scalable architecture to deploy and manage Grid Services in large-scale Grid Infrastructures. Moreover, the substitution of the heuristic algorithm approach used into the Grid Resource Scheduling (GRS) phase by other non-heuristics selection algorithms could make our solution useful in smaller Grid Infrastructures.

<p>Arbetet tar upp BGP-multihoming för mindre organisationer. Den jämför ett kommersiell alternativ mot open source-alternativ. Detta är för att se vad som krävs en av open source-lösning för ge konkurrens på routermarknaden, samt besparingar för organisationer som ska använda denna lösning.Praktiska och teoretiska jämförelser görs där Cisco-lösningar jämförs med OpenBGPD. Datan utifrån dessa tester används för att svara på problemfrågan. Sammanfattningsvis har open source produkter en fördel hårdvarumässigt på grund av lägre kostnader medan kommersiella har stora fördelar då de förlitar sig på nyare standarder.</p>