Enterprise IPv6 Firewalling

No Thumbnail Available

URL

Journal Title

Journal ISSN

Volume Title

Helsinki University of Technology | Diplomityö
Checking the digitized thesis and permission for publishing
Instructions for the author

Authors

Date

2006

Department

Tietotekniikan osasto

Major/Subject

Tietokoneverkot

Mcode

T-110

Degree programme

Language

en

Pages

12+67

Series

Abstract

Yksi tärkeimmistä keinoista yhteyksien ja turvallisuuden tarjoamiseen Internetissä ovat palomuurit. On selvää, että IPv6 syrjäyttää tulevaisuudessa IPv4:n ja että tämä synnyttää monia uusia turvallisuusnäkökohtia. IPv6-toiminnot sisältävät yrityspalomuurit ovat vielä varsin uusi käsite, eikä niistä ole vielä tehty juurikaan tutkimustyötä. Olemme omistautuneet tässä diplomityössä tutkimaan niitä muutoksia, joita palomuureihin täytyy tehdä yrityksen siirtyessä käyttämään IPv6-toimintoja. Yleensä uuteen IP versioon siirtyminen on monivaiheinen prosessi, joten yrityksen täytyy pystyä toimimaan käyttäen kumpaakin versiota samanaikaisesti. Aluksi esitämme lyhyen katsauksen IPv6-toimintoihin sekä eri palomuurityyppeihin sekä vertailun IPv4:n ja IPv6:n välillä. Näiden perusteella esitämme listan yritystason IPv6-palomuurin vaatimuksista. Käyttäen kirjallista tutkimusta, joka perustuu määrittelemiimme vaatimuksiin, vertailemme valittua IPv6-palomuurisovellusten joukkoa. Jotkut sovelluksista täyttävät määrittelemämme välttämättömät ja suositellut vaatimukset hyvin arvosanoin. Monet sovelluksista tarjoavat IPv6-palomuuritoimintoja ainoastaan lisäosana, lähinnä mainostarkoituksissa. Näitä sovelluksia ei ole valittu myöhempiin käytännön tutkimuksiin. Valitsimme parhaiten vaatimuksemme täyttävän palomuurisovelluksen käytännön jatkotutkimuksiin. Loimme useita skenaarioita ottaen huomioon reaalielämän tilanteet sekä määrittelemämme vaatimukset. Jatkotutkimusten perusteella kartoitimme, kuinka hyvin kyseinen sovellus täyttää nämä vaatimukset. Tutkimuksen yhteenvetona voimme todeta, että IPv6-toiminnot sisältäviä palomuureja on saatavilla, mutta ne täyttävät yritysten tarpeet ainoastaan rajoitetusti.

Description

Supervisor

Virtanen, Teemupekka

Thesis advisor

Vaahterus, Mika

Keywords

IPv6, IPv6, IPv4, IPv4, firewall, palomuuri, requirements, vaatimukset, comparison, vertailu, IPSec, IPSec, tunneling, tunnelointi

Other note

Citation

Permanent link to this item

https://urn.fi/URN:NBN:fi:aalto-2020120552594

Collections

[dipl] Teknillinen korkeakoulu / TKK