Flow-based Network Anomaly Detection in the Context of IPv6

Mgr. Martin Elich

Advanced ('rigorózní') thesis

Anotácia:

Počítačové sítě se staly nezbytnou součástí moderní infrastruktury. Každé síťové zařízení je potenciální obětí či zdrojem síťového útoku. Pokud poskytovatelé internetových služeb (ISP) chtějí poskytovat bezpečnou a dostupnou síť, musí zavést bezpečnostní opatření přímo na úrovni sítě. Prvním krokem jsou síťovými firewally a daším pak nasazením Network-based Intrusion Detection/Prevention Systemů (IDS/NIPS), které často využívají Network Behavior Analysis (NBA). NBA systémy detekují síťové anomálie pomocí sledování odchylek v chování sítě. Nicméně, zvyšující se zastoupení protokolu IPv6, který není kompatibilní se starším IPv4, je třeba přizpůsobit současný stav NBA tomuto novému prostředí. Celá oblast NBA, nehledě na verzi protokolu IP, potřebuje ještě hodně výzkumu. Cílem práce je upravit a vylepšit stávající NBA metody pro specifické potřeby IPv6 a tunelovaneho IPv6 síťového provozu.

Abstract:

Computer networks have became essential part of modern infrastructure. Every device connected to a network is a potential victim or a source of a network attack. If Internet Service Providers want to provide secure and available network, they have to apply security measures directly on the network level. It starts with network firewalls and continues with deployment of Network-based Intrusion Detection/Prevention Systems(NIDS/NIPS) which are often based on Network Behavior Analysis (NBA). The NBA systems detect anomalies by observation of network and detection of deviations in the network behavior. However with increasing share of IPv6 which is not compatible with IPv4 there is a need to adapt this approach to this new environment. The entire area of NBA still needs a lot of research. The proposed thesis aims to adapt and improve current network behavior analysis methods for specific needs of both tunneled and native IPv6 network traffic.

Keywords

flow, netflow, network behaviour analysis, teredo, ipv6, tunnel

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 22. 2. 2012

Obhajoba závěrečné práce

• Obhajoba proběhla 21. 5. 2012
• Oponent: doc. Ing. Jaroslav Dočkal, CSc., Ing. Josef Kaderka, Ph.D.

Masaryk University

Faculty of Informatics

Advanced ('rigorózní řízení') programme / odbor:
Informatics / Computer Networks and Communication