Willkommen bei dem Projekt: IPv6 Intrusion Detection System |
Der Umstieg von der derzeitig genutzten Version des Internet-Protokolls IPv4 auf das Nachfolgeprotokoll IPv6 ist eine wichtige technische Voraussetzung für den fortschreitenden Ausbau der Kommunikations- und Netzwerkinfrastrukturen in den nächsten Jahren. Daher ist die Absicherung der IPv6-Netze von hoher gesellschaftlicher Relevanz und Bedeutung.
Durch neue Protokolle und neuartige Protokollansätze im Rahmen von IPv6 sind bisher unbekannte Sicherheitsrisiken entstanden. Aktuell besteht ein Defizit an Tools zur Analyse der Bedrohungslage in IPv6-Netzen, sowie zum Test der Schutzwirkung von IPv6-Firewalls und Intrusion Detection Systemen. Da IPv4 nicht zu IPv6 kompatibel ist, können bestehende Werkzeuge nicht für diese Aufgabe genutzt werden. Speziell angepasste Werkzeuge für IPv6 stehen bisher nicht oder nur in eingeschränkter Form zur Verfügung.
Im Rahmen dieses Projekts sollen Daten über die tatsächliche, aktuelle Bedrohungslage innerhalb von IPv6-Netzwerkinfrastrukturen gewonnen werden. Weiterhin sollen generische Analyse- und Penetrationstools geschaffen werden, mit denen ein Netzwerkadministrator in die Lage versetzt wird, die korrekte und fehlerfreie Konfiguration von Schutz- und Sicherheitslösungen für IPv6-Netzwerke zu validieren und zu zertifizieren.
Die Ergebnisse des Workshops können hier eingesehen werden.
Das Projekt wird finanziert durch: |
An dem Projekt sind die folgenden Partner beteiligt:
|
