Analýza protokolů pro konfiguraci adres zařízení v IPv6

Bc. Jiří Šácha

Diplomová práce

Analysis of Protocols for Device Address Configuration in IPv6

Anotace:

Diplomová práce se zabývá analýzou síťových protokolů pro konfiguraci adres zařízení v IPv6. Popisuje a analyzuje fungování protokolů DHCPv6 a NDP. Navrhuje efektivní způsob jejich monitorování založený na IP tocích. Hlavním přínosem práce je monitorovací modul DHCP implementovaný jako rozšíření do programového vybavení Flowmon exportér. Modul zpracovává síťový provoz autokonfiguračních protokolů a získává vhodné informační elementy, které jsou využity k odhalení provozních chyb a útoků v IPv6. Navíc tyto elementy využívá v rámci navržené rozšířené identifikace třídy zařízení, operačního systému a kategorie zařízení v prostředí IPv4/IPv6.

Abstract:

The diploma thesis deals with the analysis of network protocols for device address configuration in IPv6. It describes and analyzes the functioning of DHCPv6 and NDP protocols. It suggests an effective way to monitor them based on IP flows. The main benefit of the work is the DHCP monitoring module implemented as an extension to the software of Flowmon exporter. The module processes network traffic of configuration protocols, and acquires appropriate information elements that are used to detect operational errors and attacks in IPv6. On top of that, these elements are used in the proposed extended identification method of device class, operating system and device category in an IPv4/IPv6 environment.

Klíčová slova

IPFIX, IP toky, exportér, kolektor, sonda, Flowmon, DHCPv4, ICMPv6, NDP, DHCPv6, identifikace zařízení, DHCP otisk, monitorování sítě

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 18. 5. 2018

Obhajoba závěrečné práce

• Obhajoba proběhla 22. 6. 2018
• Vedoucí: doc. Ing. Pavel Čeleda, Ph.D.
• Oponent: RNDr. Pavel Minařík, PhD.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Počítačové sítě a komunikace