Detekce útoků v IPv6 síti

Hana Pospíšilová

Bachelor's thesis

Attack Detection in IPv6 Network

Abstract:

Bakalářská práce se zabývá problematikou útoků v IPv6 sítích a jejich detekcí. Nejprve shrnuje současnou bezpečnostní situaci IPv6 a představuje různé metody získávání dat ze síťového provozu. Dále se zaměřuje na IP toky a rozebírá možnosti jejich využití k detekci útoků. V rámci práce bylo simulováno několik vybraných útoků a následně byly navrženy a implementovány prototypy jejich detekce pomocí IP toků. Vytvořené prototypy byly navrženy tak, aby je bylo možné využít k rozšíření funkcionality jednoho z modulů společnosti Flowmon Networks a.s., se kterou tato práce vznikla ve spolupráci. Tímto byla demonstrována možnost praktického využití IP toků k detekci útoků v IPv6 síti.

Abstract:

The bachelor thesis deals with the issue of attacks in IPv6 networks and their detection. First of all, it summarizes the current security situation of IPv6 and introduces various methods of obtaining data from network traffic. It focuses on IP flows and discusses the possibilities of their use to detect attacks. Several selected attacks were simulated within the work, and prototypes of their detection using IP flows were designed and implemented. The created prototypes were designed so they can be used to extend the functionality of the Flowmon Anomaly Detection System. The work was created in cooperation with the Flowmon Networks a.s.

Keywords

IPv6, bezpečnost, IPv6 útoky, monitorování sítě, IP toky, Flowmon, Flowmon ADS, detekce útoků

Language used: Czech

Date on which the thesis was submitted / produced: 20. 7. 2020

Thesis defence

• Date of defence: 25. 9. 2020
• Supervisor: doc. Ing. Pavel Čeleda, Ph.D.
• Reader: RNDr. Pavel Minařík, PhD.

Masaryk University

Faculty of Informatics

Bachelor programme / field:
Informatics / Computer Systems and Data Processing