IDS systém typu Tarpit pro IPv6

Martin ČÍŽEK

Bakalářská práce

IDS system type Tarpit for IPv6

Anotace:

Hlavním cílem této práce bylo navrhnout IDS systém typu tarpit schopný provozu v IPv6 sítích. Výsledkem této práce je systém LaBrea6. LaBrea6 je Intrusion Detection System (IDS) typu tarpit určen pro sítě založené na protokolu IPv6. Tento projekt byl vytvořen jako bakalářská práce primárně pro Centrum pro Informační Technologie (CIV) na Západočeské univerzitě pro účely testování bezpečnosti. LaBrea6 je nízkoúrovňový honeypot (počítačová terminologie pro past sloužící k odchycení či odchýlení útočníka). Je schopen vytvořit síť virtuálních hostitelů. Simulovat chování každého hostitele tak, že je možno přilákat útočníky jako jsou viry červy a další malware. Jakmile se útočník pokusí zaútočit na virtuální host, je doslova nalepen na systém LaBrea6. Vzhledem k této skutečnosti je rychlost šíření útočníka snížena, nebo v nejlepším případě zastavena.

Abstract:

The main purpose of this thesis was to design an IDS system tarpit honeypot capable of operating in IPv6 networks. The result of this thesis is a system LaBrea6. LaBrea6 is Intrusion detection system (IDS) tarpit honeypot designed for networks based on IPv6 protocol. This project was created as a bachelor's thesis primary for the Center for Information Technology (CIV) at University of West Bohemia for security testing purposes. LaBrea6 is a low interaction honeypot. It's capable of creating a network of virtual hosts. Simulate each host's behavior so that these can attract attackers as viruses worms and other malware. Once the attacker tries to attack the virtual host it is literally sticked to it. Due to this fact the spread speed of the attacker is reduced or in the best case spreading is stopped.

Klíčová slova

IDS, IPv6, IPv4, útoky v sítích, informatika, obranný systém, tarpit, honeypot, labrea, labrea6

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 13. 5. 2011

Zveřejnit od: 1. 1. 2099

Obhajoba závěrečné práce

• Obhajoba proběhla 9. 6. 2011
• Vedoucí: Ing. Radoslav Bodó

ZÁPADOČESKÁ UNIVERZITA V PLZNI

Fakulta aplikovaných věd

Bakalářský studijní program / obor:
Inženýrská informatika / Informatika