Noslēguma darbu reģistrs
  
Studiju darba apraksts
Studiju veids bakalaura akadēmiskās studijas
Studiju programmas nosaukums Datorsistēmas
Nosaukums Datortīklu ievainojamību un draudu noteikšana un uzraudzība IPv6 tīklos
Nosaukums angļu valodā Detection and Monitoring of Network Vulnerabilities and Threats in IPv6 Networks
Struktūrvienība 33000 Datorzinātnes, informācijas tehnoloģijas un enerģētikas fakultāte
Darba vadītājs Aigars Riekstiņš
Recenzents Imants Gorbāns
Anotācija Tīkla ievainojamību un draudu noteikšana un uzraudzība IPv6 tīklos aptver plašu mehānismu un draudu klašu loku; šis bakalaura darbs pēta vienu konkrētu šīs jomas aspektu — avota adreses rotācijas ietekmi uz plūsmu balstītiem uzraudzības rīkiem. Pāreja no IPv4 uz IPv6 ievieš bezstāvokļa adrešu automātisko konfigurēšanu (Stateless Address Autoconfiguration — SLAAC) un privātuma paplašinājumus (Privacy Extensions), mehānismus, kas ļauj vienam resursdatoram vienas sesijas laikā mainīt vairākas pagaidu IPv6 avota adreses. Šī rotācija, kas paredzēta privātuma aizsardzībai, rada problēmu uz plūsmām balstītām ielaušanās noteikšanas sistēmām: avota IP adrese, kas ir visbiežāk izmantotā plūsmas atslēga, vairs nav stabils resursdatora identifikators. Šī bakalaura darba mērķis ir novērtēt IPv6 adrešu rotācijas ietekmi uz plūsmās balstītu monitoringu, izmantojot divus produkcijas līmeņa rīkus (ntopng un ElastiFlow / softflowd / Elasticsearch steku) kontrolētā virtuālā vidē. Automatizācijas slānis rotē D-ITG trafika ģeneratora avota adresi piecos dažādos ātrumos (ACPM = 0, 1, 5, 15, 30), katru nosacījumu atkārtojot piecas reizes. Rezultāti parāda, ka adrešu rotācija rada ļoti lielu ietekmi uz plūsmas ierakstu skaitu (η² = 0.999, p < 0.001), vienlaikus saglabājot transporta slāņa uzticamību praktiski nemainīgu, jo visos 25 izpildījumos netika novērots neviens pakešu zudums. Slēgtās formas fragmentācijas attiecības modelis R = T / Δt prognozē novēroto plūsmas skaitu ar 1.13 % precizitāti. Noteikšanas apiešanas robežpunkts atrodas starp ACPM = 5 un ACPM = 15. Šis bakalaura darbs sastāv no 55 lapaspusēm, 14 attēliem, 18 tabulām un 22 literatūras avotiem.
Atslēgas vārdi IPv6, plūsmu monitorings, privātuma paplašinājumi, plūsmu fragmentācija, ntopng, ElastiFlow.
Atslēgas vārdi angļu valodā IPv6, Flow monitoring, Privacy Extensions, Flow fragmentation, ntopng, ElastiFlow.
Valoda eng
Gads 2026
Darba augšupielādes datums un laiks 25.05.2026 21:47:08