| Form of studies |
Bachelor |
| Title of the study programm |
Computer Systems |
| Title in original language |
Datortīklu ievainojamību un draudu noteikšana un uzraudzība IPv6 tīklos |
| Title in English |
Detection and Monitoring of Network Vulnerabilities and Threats in IPv6 Networks |
| Department |
Faculty Of Computer Science Information Tehnology And Energy |
| Scientific advisor |
Aigars Riekstiņš |
| Reviewer |
Imants Gorbāns |
| Abstract |
Tīkla ievainojamību un draudu noteikšana un uzraudzība IPv6 tīklos aptver plašu mehānismu un draudu klašu loku; šis bakalaura darbs pēta vienu konkrētu šīs jomas aspektu — avota adreses rotācijas ietekmi uz plūsmu balstītiem uzraudzības rīkiem. Pāreja no IPv4 uz IPv6 ievieš bezstāvokļa adrešu automātisko konfigurēšanu (Stateless Address Autoconfiguration — SLAAC) un privātuma paplašinājumus (Privacy Extensions), mehānismus, kas ļauj vienam resursdatoram vienas sesijas laikā mainīt vairākas pagaidu IPv6 avota adreses. Šī rotācija, kas paredzēta privātuma aizsardzībai, rada problēmu uz plūsmām balstītām ielaušanās noteikšanas sistēmām: avota IP adrese, kas ir visbiežāk izmantotā plūsmas atslēga, vairs nav stabils resursdatora identifikators. Šī bakalaura darba mērķis ir novērtēt IPv6 adrešu rotācijas ietekmi uz plūsmās balstītu monitoringu, izmantojot divus produkcijas līmeņa rīkus (ntopng un ElastiFlow / softflowd / Elasticsearch steku) kontrolētā virtuālā vidē. Automatizācijas slānis rotē D-ITG trafika ģeneratora avota adresi piecos dažādos ātrumos (ACPM = 0, 1, 5, 15, 30), katru nosacījumu atkārtojot piecas reizes. Rezultāti parāda, ka adrešu rotācija rada ļoti lielu ietekmi uz plūsmas ierakstu skaitu (η² = 0.999, p < 0.001), vienlaikus saglabājot transporta slāņa uzticamību praktiski nemainīgu, jo visos 25 izpildījumos netika novērots neviens pakešu zudums. Slēgtās formas fragmentācijas attiecības modelis R = T / Δt prognozē novēroto plūsmas skaitu ar 1.13 % precizitāti. Noteikšanas apiešanas robežpunkts atrodas starp ACPM = 5 un ACPM = 15.
Šis bakalaura darbs sastāv no 55 lapaspusēm, 14 attēliem, 18 tabulām un 22 literatūras avotiem. |
| Keywords |
IPv6, plūsmu monitorings, privātuma paplašinājumi, plūsmu fragmentācija, ntopng, ElastiFlow. |
| Keywords in English |
IPv6, Flow monitoring, Privacy Extensions, Flow fragmentation, ntopng, ElastiFlow. |
| Language |
eng |
| Year |
2026 |
| Date and time of uploading |
25.05.2026 21:47:08 |
