Scarica "Studio e analisi delle problematiche di sicurezza del routing di IPv6" gratis
Voi potete richiedere il lavoro e noi troveremo essa in 24 ore. Potete anche discutere e aggiungere ai lavori esistenti i propri materiali e le lezioni. Sostieni l’esame o la prova al voto più alto e condividi con noi e con altri i materiali di riferimento.
Facolta: Scienze Matematiche, Fisiche e Naturali
Corso: Informatica
Anteprima dell’appunto:
L’Internet Protocol (IP) alla base dell’architettura di Internet. L’attuale versione, quattro, standardizzata nel 1981, risulta ormai insufficiente rispetto all’enorme sviluppo della Rete e le sue attuali esigenze. Per questo motivo imminente l’introduzione della nuova versione, IPv6, che introduce importanti novit anche nell’ottica, ormai probabile, di una convergenza su IP come protocollo unico per ogni dispositivo di comunicazione.
IPv6 nasce con l’idea di ottimizzare le prestazioni dei router, e per questo stato introdotto il concetto di gerarchia di indirizzamento, cio come i centralini telefonici smistano le chiamate sulla base del prefisso e dell’identificativo della localit, cos in IPv6 i pacchetti sono instradati analizzando solo una parte dell’indirizzo per volta. Questa caratteristica, unita all’assegnazione degli indirizzi (pi precisamente dei “prefissi”) su base geografica migliorer nettamente le prestazioni dei router ed eliminer il problema dell’esplosione delle tabelle di instradamento.
Il routing in IPv6 suddiviso in 3 categorie: Local Routing, Interior Routing ed Exterior Routing. Con il termine Interior Routing si intendono le operazioni di instradamento di pacchetti fra router appartenenti alla stessa organizzazione, mentre l’Exterior Routing il vero routing di Internet ossia l’instradamento del traffico sulle dorsali della Rete.
Con il termine Local Routing in IPv6 si intendono quelle operazioni tramite le quali un nodo rileva se il destinatario del traffico si trova sulla sua sottorete ( un “vicino”) oppure se i pacchetti devono essere inoltrati a un router (gateway) che si occuper dell’instradamento opportuno. Di queste e altre operazioni si occupa il protocollo Neighbor Discovery, che garantisce i meccanismi di autoconfigurazione degli host.
La tesi si svolta nell’ambito del progetto 6NET del GARR che si propone di implementare un testbed nativo IPv6 a livello italiano per la sperimentazione del nuovo protocollo e verificare i problemi di transizione. L’Universit partecipa al progetto occupandosi della parte relativa al testing della sicurezza e per questo stata approntata una sottorete IPv6 che collega il Dipartimento di Scienze dell’Informazione con la Divisione Telecomunicazioni e da qui verso 6NET. I test si sono quindi svolti nelle sedi di via Comelico e Colombo.
In particolare nell’analisi delle problematiche di sicurezza del routing ci si concentrati sul Local Routing, dove abbiamo rilevato come i meccanismi di autoconfigurazione degli indirizzi e dei “cammini” presentino i maggiori problemi di sicurezza.
Infatti il protocollo ND tramite pacchetti ICMP permette ai router di diffondere informazioni di raggiungibilit con le quali gli host presenti sulla sottorete costruiscono le proprie tabelle di instradamento.
Al fine di testare la sicurezza del protocollo abbiamo sviluppato alcuni programmi che ci hanno permesso di forgiare pacchetti ICMP per diffondere false informazioni di raggiungibilit e abbiamo verificato come sia facilmente possibile dirottare il traffico di una sottorete per compiere attacchi di tipo DoS o “man-in-the-middle” senza dover usare tecniche di ARP Poisoning.
Diventa quindi fondamentale per la validazione di ogni messaggio di “controllo” presente sulla rete l’uso di IPSec, l’estensione di IPv4 che offre funzionalit di autenticazione e confidenzialit dei messaggi, implementata nativamente in IPv6 e in questo ambiente disponibile pienamente nelle sue funzionalit.
Abbiamo inoltre analizzato la struttura dell’header IPv6 e delle sue estensioni (extension header) e in particolar modo su quella denominata Routing Header (RH) che svolge in IPv6 le funzionalit di Source Routing presenti in IPv4. Abbiamo riscontrato come questo header unito ad un’ambiguit nella specifica del protocollo introduca un problema di sicurezza. Tramite questa estensione il mittente specifica i nodi che il pacchetto deve attraversare nel suo percorso verso la destinazione. La specifica definisce “nodo” un qualsiasi apparato che implementi lo stack IPv6, quindi non solo i router, e prescrive che tutti i nodi debbano poter processare un Routing Header. Poich la struttura del RH porta ad una variazione del indirizzo destinazione durante l’instradamento dei pacchetti, possibile utilizzarlo per eludere la presenza di Access Control List (ACL) che “nascondano” un host, se un suo “vicino” visibile. Allo stesso modo possibile evitare i firewall e tutti i dispositivi di controllo che basino le loro regole solo sugli indirizzi sorgente e destinazione (senza controllare la presenza di eventuali RH).
Questa possibilit stata verificata configurando opportunamente una ACL sul router c…
Appunti, tesine e tesi simili:
Parafrasi di studio e analisi delle problematiche di sicurezza del routing di ipv6 | Tesine di studio e analisi delle problematiche di sicurezza del routing di ipv6 (traduzione in italiano) | Riassunti di studio e analisi delle problematiche di sicurezza del routing di ipv6 gratis | Temi svolti su studio e analisi delle problematiche di sicurezza del routing di ipv6 | Saggi brevi di studio e analisi delle problematiche di sicurezza del routing di ipv6
- Scarica gratis -> Realizzazione e sperimentazione di un trial IPv6 con supporto della mobilità, Giugno 11, 2008
Facolta: IngegneriaCorso: Ingegneria Elettronica Anteprima dell’appunto: L’attuale versione dell’Internet Protocol, IPv4 o semplicemente IP, ha ... // Scaricato 19 volte. (33%) - Scarica gratis -> QSRP: un protocollo di routing per la qualità del servizio in reti ad hoc, Giugno 16, 2008
Facolta: IngegneriaCorso: Ingegneria Informatica Anteprima dell’appunto: In questa tesi viene proposto un protocollo di QoS ... // Scaricato 11 volte. (33%) - Scarica gratis -> Protocolli di Routing per reti Ad Hoc e pervasive computing: un’applicazione all’Health Care, Maggio 26, 2008
Facolta: IngegneriaCorso: Ingegneria Elettronica Anteprima dell’appunto: Il Pervasive Computing si sta proponendo sempre più come ... // Scaricato 15 volte. (32%) - Scarica gratis -> Modalità di supporto di flussi IP mediante tecniche WDM ottiche, Giugno 16, 2008
Facolta: IngegneriaCorso: Ingegneria delle Telecomunicazioni Anteprima dell’appunto: La crescita della domanda di servizi dati e ... // Scaricato 22 volte. (30%) - Scarica gratis -> Analisi automatica delle regole Snort, Maggio 26, 2008
Facolta: IngegneriaCorso: Ingegneria delle telecomunicazioni Anteprima dell’appunto: La sicurezza delle reti è un argomento vasto. ... // Scaricato 20 volte. (30%) - Scarica gratis -> Modellazione di reti di telecomunicazioni: reti tandem con utenti negativi, perdite e bloccaggio., Giugno 11, 2008
Facolta: IngegneriaCorso: Ingegneria Elettronica Anteprima dell’appunto: La tesi tratta gli aspetti matematici utili nell’ambito delle ... // Scaricato 18 volte. (27%) - Scarica gratis -> Un nuovo protocollo MAC per reti interveicolari ibride, Maggio 26, 2008
Facolta: Scienze Matematiche, Fisiche e NaturaliCorso: Specialistica in Informatica Anteprima dell’appunto: L’aumento dell’intensità del traffico ... // Scaricato 9 volte. (25%) - Scarica gratis -> Impiego di nodi attivi per il controllo di flusso nello streaming video, Giugno 11, 2008
Facolta: IngegneriaCorso: Ingegneria delle Telecomunicazioni Anteprima dell’appunto: La funzione di una tradizionale rete di calcolatori ... // Scaricato 13 volte. (23%) - Scarica gratis -> Rilievo e classificazione di anomalie nelle reti basate su protocollo ip mediante la trasformata wav, Giugno 11, 2008
Facolta: IngegneriaCorso: Ingegneria delle Telecomunicazioni Anteprima dell’appunto: In questo lavoro di tesi viene presentato un ... // Scaricato 12 volte. (22%) - Scarica gratis -> Implementazione e validazione di un protocollo di rete per la reazione alle intrusioni in reti di ca, Giugno 16, 2008
Facolta: IngegneriaCorso: Ingegneria delle Telecomunicazioni Anteprima dell’appunto: Nell’ultimo decennio le tecnologie di internetworking hanno visto ... // Scaricato 10 volte. (22%)
Scaricato 6 volte.

(No Ratings Yet)