Разработка и валидация набора IDS/IPS-правил для обнаружения атак на IPv6-стек Windows

Содержание

Введение

Глава 1. Концептуальные основы построения защищенных информационных платформ на базе протокола IPv6

1.1. Ретроспективный анализ развития протокола IPv6 и современные требования к безопасности сетевых интерфейсов в российских ИС

1.2. Моделирование угроз и классификация атак на реализацию сетевого стека в операционных системах общего назначения

Глава 2. Проектирование механизмов детекции сетевых вторжений для IPv6

2.1. Синтаксический анализ и инженерия сигнатурных правил для современных IDS/IPS-решений

2.2. Архитектура программно-аппаратного комплекса для мониторинга аномалий в IPv6-трафике

Глава 3. Апробация и совершенствование системы защиты сетевого уровня Windows

3.1. Экспериментальное исследование устойчивости стека к атакам и валидация эффективности разработанных фильтров

3.2. Стратегия оптимизации правил обнаружения и направления совершенствования проектируемых защитных механизмов

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Тема: Разработка и валидация набора IDS/IPS-правил для обнаружения атак на IPv6-стек Windows

ВВЕДЕНИЕ

Актуальность темы исследования обусловлена стремительной эволюцией сетевых технологий и нарастающей необходимостью обеспечения информационной безопасности в условиях массового перехода на протокол IPv6. Исчерпание адресного пространства IPv4 и последующее внедрение шестой версии интернет-протокола создали качественно новую среду функционирования информационных систем, требующую переосмысления подходов к защите сетевой инфраструктуры. Современные операционные системы общего назначения, в особенности платформы семейства Windows, занимающие доминирующую позицию в корпоративном сегменте, демонстрируют специфические уязвимости реализации IPv6-стека, эксплуатация которых может привести к критическим нарушениям конфиденциальности, целостности и доступности информационных ресурсов. Степень изученности проблемы детекции атак на IPv6-инфраструктуру в отечественной научной литературе остается недостаточной, что формирует существенный разрыв между потребностями практики информационной безопасности и доступным инструментарием защиты.

Переход к IPv6 сопровождается не только количественным расширением адресного пространства до 128 бит, но и фундаментальными архитектурными изменениями протокола, включающими встроенную поддержку IPSec, автоконфигурацию адресов и модифицированную обработку заголовков расширений. Указанные нововведения формируют специфическую поверхность атак, отличную от традиционных угроз IPv4-сетям. Научное сообщество активно дискутирует вопросы эффективности сигнатурных и аномальных методов обнаружения вторжений применительно к IPv6-трафику, однако консенсус относительно оптимальной архитектуры защитных механизмов пока не достигнут. Существующие системы обнаружения и предотвращения вторжений зачастую демонстрируют недостаточную адаптацию к особенностям шестой версии протокола, что проявляется в высоком уровне ложноположительных срабатываний и пропуске атак нового поколения.

Проектирование информационных систем, ориентированных на обеспечение защиты IPv6-инфраструктуры, требует интеграции знаний из области сетевых технологий, информационной безопасности и системного анализа. Особую сложность представляет разработка набора правил для IDS/IPS-решений, способных эффективно детектировать как известные векторы атак, так и их модификации, эксплуатирующие специфику реализации сетевого стека в Windows. Нерешенными остаются задачи минимизации вычислительных издержек процесса глубокого анализа пакетов, оптимизации сигнатурных баз и валидации разработанных правил в условиях реалистичного сетевого окружения.

Цель выпускной квалификационной работы заключается в проектировании, разработке и экспериментальной валидации специализированного набора правил обнаружения вторжений для защиты IPv6-стека операционной системы Windows от актуальных сетевых атак.

Для достижения поставленной цели необходимо решить следующие задачи:

• провести ретроспективный анализ эволюции протокола IPv6 и систематизировать современные требования к безопасности сетевых интерфейсов в информационных системах;
• разработать классификацию угроз и модель атак на реализацию IPv6-стека в операционных системах семейства Windows;
• спроектировать архитектуру программно-аппаратного комплекса мониторинга аномалий и разработать синтаксически корректные правила для IDS/IPS-решений;
• осуществить экспериментальное исследование эффективности разработанных правил и сформулировать стратегию их оптимизации.

Объектом исследования выступает процесс обнаружения и предотвращения сетевых атак на информационные системы, функционирующие в среде протокола IPv6.

Предметом исследования являются методы проектирования сигнатурных правил для систем обнаружения вторжений и механизмы их валидации применительно к IPv6-стеку операционной системы Windows.

Теоретическую базу исследования составляют фундаментальные концепции сетевых технологий, методология моделирования угроз информационной безопасности, теория формальных языков в контексте синтаксического анализа сигнатур, а также современные подходы к проектированию систем обнаружения вторжений. Методы исследования включают системный анализ архитектуры сетевых протоколов, таксономическое моделирование угроз, синтаксическое проектирование правил обнаружения на основе регулярных выражений и конечных автоматов, экспериментальное тестирование в контролируемой лабораторной среде, статистический анализ эффективности детекции. Материалами исследования послужили техническая документация RFC по протоколу IPv6, базы данных уязвимостей CVE и NVD, эталонные наборы сетевого трафика, а также результаты авторских экспериментов по генерации атак. Программное обеспечение включает системы обнаружения вторжений Suricata и Snort, анализатор трафика Wireshark, фреймворк генерации атак Scapy, виртуальную инфраструктуру на базе VMware Workstation Pro.

Источниковую базу исследования формируют академические публикации в рецензируемых научных журналах по информационной безопасности, монографии ведущих отечественных и зарубежных специалистов в области сетевых технологий, стандарты серии RFC, техническая документация производителей IDS/IPS-решений, а также нормативно-методические документы ФСТЭК России и ФСБ России в части защиты информации.

Научная новизна исследования определяется разработкой адаптированного к особенностям IPv6-стека Windows классификатора атак, созданием оригинального набора сигнатурных правил с учетом специфики обработки заголовков расширений, а также формулированием методики валидации эффективности правил обнаружения на основе метрик точности, полноты и F-меры.

Практическая значимость работы заключается в возможности применения разработанных правил в промышленных системах обнаружения вторжений для защиты корпоративных информационных систем, использующих IPv6-инфраструктуру на базе Windows. Полученные результаты могут

…