Abstract:
In the next years, IPv6 will inevitably replace the IPv4 protocol. Although, taking consciousness about technical details and aspects of security of this “new” protocol is still being poor in network administrators from different companies in Ecuador. Many security attacks perfomed in IPv4, exploiting vulnerabilities in a certain network, are also feasible in IPv6. That’s why we proposed to evaluate the response from two IPv6 protocols against security attacks. We designed and implemented two virtual networks conformed by routers and hosts. The first one was configured with OPSFv3 protocol and the second one with RIPng. We used server-client model, where clients share
information with the server databases, interacting with the services. The implemented model network simulated a business environment, where each node connected to the network represented different branches and matrices that a company could have. We performed different types of attacks to the network and then we measure the response from both, taking into consideration the following parameters: Availability, integrality and confidentiality. Finally, we got statistical data from the tests, which helped us to have a better idea about how security operates in IPv6. These results could help as a source of information for network administrators, so they could know more details about security in IPv6.
Description:
En los próximos años el protocolo IPv6 reemplazará ineludiblemente al protocolo IPv4. A pesar de esto, la conciencia sobre detalles técnicos y aspectos de seguridad de este "nuevo" protocolo sigue siendo escasa en los administradores de red de distintas organizaciones en Ecuador. Muchos ataques de seguridad realizados en IPv4, aprovechando las vulnerabilidades de una red, también son factibles en IPv6, por lo que nos propusimos evaluar la respuesta de 2 protocolos IPv6 frente a ataques de seguridad. Se diseñó e implementó virtualmente dos redes de datos conformadas por enrutadores y ordenadores, la primera red fue configurada con el protocolo OSPFv3 y la segunda red con RIPng. Se manejó un modelo clienteservidor, donde los clientes intercambiaban información con las bases de datos de los servidores interactuando con los aplicativos prestados por éstos. Los esquemas de red implementados simularon un entorno empresarial donde cada nodo de la red representaba las distintas sucursales y matrices que una empresa puede llegar a tener. Se efectuaron distintos tipos de ataques informáticos a las redes implementadas y se midió la respuesta de cada una tomando en consideración los siguientes parámetros: Disponibilidad, integridad y confidencialidad. Finalmente, se obtuvieron datos estadísticos a partir de las pruebas realizadas, los mismos que nos han dado una mejor idea sobre la seguridad en IPv6. Estos resultados sirven como una nueva fuente de información para administradores de red que deseen conocer más detalles sobre la seguridad en IPv6.
