Данный исследовательский проект посвящен анализу и реализации механизмов защиты протокола DHCPv6 в виртуализированной среде EVE-NG. В рамках работы будет рассмотрена проблематика атак на протокол DHCPv6, таких как атаки типа "DHCPv6 starvation", подмена DHCPv6-серверов и другие потенциальные угрозы, которые могут привести к нарушению сетевой безопасности и доступности сетевых сервисов. Важной частью исследования является анализ существующих решений по защите DHCPv6, включая механизмы защиты на уровне протокола, такие как фильтрация сообщений, использование аутентификации и авторизации, а также применение специализированных инструментов и технологий, обеспечивающих мониторинг и обнаружение аномалий. В ходе работы будет осуществлена практическая реализация выбранных механизмов защиты в среде EVE-NG, с целью оценки их эффективности и производительности. Особое внимание будет уделено разработке сценариев тестирования для оценки стойкости реализованных решений к различным типам атак, а также выявлению возможных уязвимостей и ограничений.
Идея проекта заключается в исследовании и реализации эффективных методов защиты протокола DHCPv6 в виртуализированной сетевой среде. Проект направлен на повышение безопасности и надежности сетей за счет предотвращения атак на DHCPv6.
Результатом проекта станет разработанная и протестированная конфигурация защиты DHCPv6 для среды EVE-NG. Данный продукт позволит повысить уровень безопасности сетевой инфраструктуры, предотвращая несанкционированный доступ и атаки типа "отказ в обслуживании".
В современных сетях протокол DHCPv6 подвержен различным атакам, которые могут нарушить работу сети и предоставить злоумышленникам доступ к ресурсам. Существующие решения защиты DHCPv6 часто сложны в настройке и не всегда обеспечивают достаточную степень защиты.
Актуальность проекта обусловлена необходимостью обеспечения безопасности сетей IPv6, которые становятся все более распространенными. Результаты исследования будут полезны для сетевых инженеров и администраторов, занимающихся проектированием и обслуживанием современных сетевых инфраструктур.
Цель проекта - разработать и внедрить эффективные механизмы защиты протокола DHCPv6 в виртуальной среде EVE-NG. Проект направлен на снижение рисков, связанных с атаками на DHCPv6, и повышение общей безопасности сети.
Аудиторией проекта являются студенты, изучающие сетевые технологии, сетевые инженеры, администраторы, а также специалисты по информационной безопасности. Проект будет интересен всем, кто заинтересован в обеспечении безопасности и надежности сетевых инфраструктур.
Для реализации проекта потребуются: виртуальная среда EVE-NG, сетевое оборудование (виртуальное), программное обеспечение для анализа трафика, литература и доступ к сети Интернет.
Организует и координирует работу над проектом, ставит задачи и контролирует их выполнение. Отвечает за планирование, управление ресурсами и сроками, а также за подготовку отчета и презентации результатов. Осуществляет общее руководство и принимает решения по основным вопросам проекта. Руководитель должен обладать глубокими знаниями в области сетевых технологий и информационной безопасности, а также опытом управления проектами.
Проводит анализ угроз и уязвимостей протокола DHCPv6, исследует существующие механизмы защиты. Разрабатывает технические решения и сценарии тестирования, оценивает эффективность реализованных механизмов защиты. Аналитик должен обладать знаниями в области сетевых протоколов, информационной безопасности, анализа трафика и сетевого мониторинга. Также требуется умение работать с инструментами сетевого анализа.
Отвечает за реализацию разработанных решений в среде EVE-NG, настройку сетевого оборудования и программного обеспечения. Проводит тестирование и отладку конфигураций, участвует в подготовке документации. Инженер должен обладать практическими навыками работы с сетевым оборудованием, операционными системами, инструментами сетевого администрирования. Необходимы знания в области автоматизации сетевых задач.
Разрабатывает и проводит тесты на соответствие требованиям, оценивает производительность и надежность реализованных решений. Составляет отчеты о результатах тестирования, выявляет уязвимости и предлагает улучшения. Тестировщик должен обладать навыками работы с инструментами тестирования, пониманием методологии тестирования, а также знаниями в области сетевых технологий и информационной безопасности.
Выполнил: ФИО
Руководитель: ФИО
