IPv6:n tietoturvaominaisuudet

Abstract

Opinnäytetyön tavoitteena on esitellä IPv6-protokolla ja selvittää sen tärkeimmät tietoturvaominaisuudet ja -riskit. Työtä tullaan käyttämään teoreettisena apuna Turun Ammattikorkeakoulun Lemminkäisenkadun toimipisteen laboratorioverkon siirtämisessä IPv6:een.

Opinnäytetyö on jaettu kolmeen osaan. Ensimmäisessä esitellään lyhyesti IPv6:n historia ja kehitysvaiheet sekä uuden protokollan ominaisuudet.

Toinen osa koostuu ominaisuus- ja tietoturvavertailusta IPv4:n ja IPv6:n välillä, jossa tutkitaan yleisimpiä hyökkäystekniikoita ja verrataan niiden käyttäytymistä kummassakin ympäristössä. Osassa määritellään myös merkittävimmät tietoturvariskit, mitä IPv6:n osoitemuotoilu ja uudet ominaisuudet tuovat tullessaan. Lopussa perehdytään lyhyesti palomuurien toimintaan IPv6 -verkossa tai jaetussa IPv4-IPv6 -ympäristössä.

Viimeisessä osassa määritetään protokollan käyttöönoton eri vaiheet aloitusvaiheesta ylläpitoon ja se, mitä kussakin vaiheessa tulee ottaa huomioon laitteiden, henkilöstön ja muiden resurssien osalta.

The purpose of this thesis is to provide the basic concepts of the IPv6 protocol and its security features. Its main purpose is to provide theoretical assistance to the IPv6 implementation project of the laboratory network in Turku University of Applied Sciences, Lemminkäisenkatu.

The thesis is divided into three segments. The first one introduces IPv6 and its new features. It also covers the main phases of making the protocol.

The second segment consists of comparison between IPv4 and IPv6 protocols. It compares basic features and provides examples of different security threats and how they differ in each environment. It also focuses on security vulnerabilities of IPv6 and firewall configurations as well as briefly discusses basic commands and networking techniques such as GREP and NAT and how they act in an IPv6 environment.

The final part consists of the implementation process and its main phases. It discusses what needs to be taken into consideration when successfully implementing the protocol, e.g. physical equipment, personnel and other resources.