Detekce útoků v IPv6 síti

Hana Pospíšilová

Bakalářská práce

Attack Detection in IPv6 Network

Anotace:

Bakalářská práce se zabývá problematikou útoků v IPv6 sítích a jejich detekcí. Nejprve shrnuje současnou bezpečnostní situaci IPv6 a představuje různé metody získávání dat ze síťového provozu. Dále se zaměřuje na IP toky a rozebírá možnosti jejich využití k detekci útoků. V rámci práce bylo simulováno několik vybraných útoků a následně byly navrženy a implementovány prototypy jejich detekce pomocí IP toků. Vytvořené prototypy byly navrženy tak, aby je bylo možné využít k rozšíření funkcionality jednoho z modulů společnosti Flowmon Networks a.s., se kterou tato práce vznikla ve spolupráci. Tímto byla demonstrována možnost praktického využití IP toků k detekci útoků v IPv6 síti.

Abstract:

The bachelor thesis deals with the issue of attacks in IPv6 networks and their detection. First of all, it summarizes the current security situation of IPv6 and introduces various methods of obtaining data from network traffic. It focuses on IP flows and discusses the possibilities of their use to detect attacks. Several selected attacks were simulated within the work, and prototypes of their detection using IP flows were designed and implemented. The created prototypes were designed so they can be used to extend the functionality of the Flowmon Anomaly Detection System. The work was created in cooperation with the Flowmon Networks a.s.

Klíčová slova

IPv6, bezpečnost, IPv6 útoky, monitorování sítě, IP toky, Flowmon, Flowmon ADS, detekce útoků

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 20. 7. 2020

Obhajoba závěrečné práce

• Obhajoba proběhla 25. 9. 2020
• Vedoucí: doc. Ing. Pavel Čeleda, Ph.D.
• Oponent: RNDr. Pavel Minařík, PhD.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Počítačové systémy a zpracování dat