Bezpečnost směrovacího protokolu BGP

Bc. Patrik Horák

Bakalářská práce

BGP routing protocol security

Anotace:

Bakalářská práce se zabývá bezpečností směrovacího protokolu Border Gateway Protocol (BGP). Jejím cílem je prozkoumat vybrané aspekty bezpečnosti protokolu BGP, popsat možné útoky a rizika spojená s tímto protokolem a prakticky simulovat útok Man in the Middle pomocí BGP Hijacking. První část popisuje teoretické koncepty směrování. Dále je v ní detailněji popsán protokol BGP, jeho bezpečnostní rozšíření, útoky a rizika s ním spojená a bezpečnostní opatření. V druhé části se práce zabývá praktickou simulací útoku Man in the Middle pomocí BGP Hijacking. V této části jsou také navržena a prakticky implementována opatření zabraňující danému útoku. Výsledkem této práce je analýza bezpečnosti protokolu BGP, praktická simulace útoku Man in the Middle pomocí BGP Hijacking a analýza opatření včetně jejich praktické implementace.

Abstract:

This thesis delves into the security issues related to the Border Gateway Protocol (BGP). The aim is to investigate several aspects of BGP security, describe potential attacks and associated risks, and conduct a simulation of a Man-in-the-Middle attack using BGP Hijacking. The first section of the thesis explains the theoretical concepts of routing, followed by a detailed description of the BGP protocol, its security extensions, associated attacks, risks, and security measures. The second section of the thesis includes a simulation of a Man-in-the-Middle attack using BGP hijacking. The thesis also proposes and implements measures to prevent the attack. The outcome of this thesis is a comprehensive analysis of BGP security, a simulation of the Man-in-the-Middle attack using BGP Hijacking, and an evaluation of preventive measures, including the implementation.

Klíčová slova

směrování, BGP, bezpečnost, BGP Hijacking, Man in the Middle

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 23. 5. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 26. 6. 2024
• Vedoucí: doc. Ing. Jaroslav Dočkal, CSc.
• Oponent: Mgr. Luděk Bártek, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Kyberbezpečnost / Kyberbezpečnost