11443

11443

پياده سازي و آزمايش ديوارآتش در بستر IPv6

كارشناسي ارشد

كامپيوتر - مهندسي فناوري اطلاعات - مخابرات امن

شهريورماه 1391

شهريورماه 1391

دكـتر محـمود فتــحي

چكيده IPv6 يكي از بزرگترين و فراگيرترين تغييراتي بود كه بر روي ساختارهاي پايه‌اي اينترنت اعمال شد. تغييري كه در طول 20 سال گذشته بي¬سابقه بوده است و دستيابي به امنيت در آن از دغدغه¬هاي اصلي آن مي¬باشد، نياز به ديوارآتش¬ها در IPv6 به عنوان روشي مناسب براي دستيابي به امنيت از طريق محافظت از شبكه در برابر خطرات مي¬باشد. توسعه شبكه IPv6 مي¬تواند به عنوان ضرورت مورد توجه باشد، زيرا IPv6 داراي فضاي آدرسي بسيار بزرگ نسبت بهIPv4 مي¬باشد. زماني كه بستر اينترنت تبديل به پروتكل IPv6 شود، بايد تهديدهاي امنيتي و حملات بررسي شوند، يكي از اين راه حل¬ها در برابر اين تهديدها، استقرار سيستم ديوارآتش مي¬باشد. كشور ايران نيز به ناچار مي¬بايست در سال¬¬هاي نه چندان دور به اين پروتكل مهاجرت كند، كه بر اين اساس هزينه¬هاي سخت¬افزاري و نرم¬افزاري بسياري را به دنبال خواهد داشت. بنابراين اين پروژه با هدف پياده-سازي و آزمايش يك ديوارآتش در بستر IPv6 با استفاده از نرم¬افزارهاي متن باز و با انگيزه كاهش نگراني¬ها در خصوص كمبود تجربه و اطلاعات و نيز كاهش هزينه¬ها در اين مهاجرت به اين پروتكل نسل جديد انجام گرفت، تا بر اين اساس امنيتي پايدارتر برقرار شود. در اين پايان¬نامه با تمركز بر پياده¬سازي و آزمايش يك ديوارآتش حالتمند در IPv6 با استفاده ازIP6table در نرم¬افزار مجازي¬ساز و نيز به صورت آزمايشگاهي بر روي سكوي لينوكس با هسته 2.6.35 اجرا شده است و نيز، بررسي عملكرد منابع سيستمي و تاخير پس از راه¬اندازي ديوارآتش بر اساس تعداد قواعد به كار رفته در اين شبكه¬ اندازه¬گيري و ارزيابي مي¬شود. تا بدين ترتيب بتوان گامي در راه افزايش امنيت در شبكه¬ها بوجود آورد. واژه‌هاي كليدي: ديوارآتش، امنيت، حملات، IPv6 ، IPv4