Eğitim Açıklaması: Internet üzerinde sistemler arasında haberleşme için kullanılan Internet Protokolü Versiyon 4 (IPV4), çok yakın zamanda genişleyen Internet dünyasına hizmet veremeyecek duruma gelecek. IPV4, hem kapasite hem de güvenlik eksiklikleri nedeniyle artık yerini IPV6’ya bırakıyor.

IPV6 ile ağ mimarileri, güvenlik kontrollerinin tasarımı ve günlük operasyonlar oldukça değişiyor. Dünya’da büyük ölçüde geçiş çalışmaları yapılan, ülkemizde de gündemde olan IPV6 protokol ailesine geçiş kaçınılmazdır. Eğitim, IPv6 yı güvenlik açısından değerlendirmek için tasarlanmıştır.

Eğitimin Amacı:

• IPV6’yı Temel olarak Anlamak
• IPV6 Güvenliğini Anlamak
• IPV6 Ağlarındaki Tehditleri Analiz Etmek
• Denial-of-Service (D.o.S) Saldırılarını Analiz Etmek
• IPV6 Ağlar için Politikalar Oluşturmak
• Güvenli IPV6 Ağları Tasarlamak

Ön Yeterlilik: Temel ağ ve güvenlik bilgisi tavsiye edilmektedir.

Kurs Süresi: 2 Gün

İçerik:

IPv6’ ya GİRİŞ

• Özetle IPv6
• Genişletilmiş Adres Uzayı
• Hiyerarşik Adresleme
• Stateless ve stateful adres yapılandırması
• Güvenlik özellikleri
• Extensibility
• Yeni IPv6 header
• Mobility
• IPv6 Başlık Formatı
• IPv4 Uyumluluğu
• IPv6 Adresleme Mimarisi
• ICMPv6 ve Neighbor Discovery Protocol
• Ipv6 ile DNS ve DHCP Kullanımı
• Ipv6’daki Security ve Mobility Özellikleri
• IPv6 Ağlarda Yönlendirme
• IPv6 Servisleri
• IPv6 Mimarisi
• Temel Geçiş Mekanizası
• IPv6 autoconfiguration

IPSec ve Mobile IP

• IPv4 security issues
• Denial of service Saldırıları (DOS)
• Man-in-the-middle Saldırıları
• ARP poisoning ve ICMP redirect
• Port Tarama
• Authentication ve Confidentiality
• IPsec Mimarisi
• The Security Policy Database (SPD)
• Security Association Database (SAD)
• Peer Authorization Database (PAD)
• SA and Key Management
• IP Traffic Processing
• AH and ESP Headers AH and ESP security protocols
• Tunnel mode ve transport mode
• Security policy (SP)
• Selector
• Security Association (SA), Key exchange protocols
• Security Protocols
• AH and ESP
• Security Parameter Index (SPI)
• Sequence Number
• Virtual Private Networking (VPN)
• Mobile IPv6
• Wireless IP mobility
• IPv6 Kurulumu ve Göç

IPv6 Güvenliği

• IPv6 Security Gereklilikleri
• Fiziksel Güvenlik
• Şifreleme
• Network Security Farkındalığı
• IPv6 Neighbor Discovery trust modelleri ve tehditler
• Ipv6 için Güvenlik
• IPv4/IPv6 Karışık Ağlarda Güvenlik Uygulamaları
• IPv6 end-to-end güvenlik
• IPv6 headers
• IPv6 Extension Headers
• Fragmentation
• Routing Header
• Privacy

IPv6 ve IPv4 Tehditlerinin Elealınması

• IPv4 Topolojileri ve Önerilen Güvenlik Kuralları
• Ipv6 ile Tehditlerin Analizi
• Keşfetmek
• Yetkisiz Erişim
• Header Manipulation ve Parçalanma
• Layer 3-Layer 4 Spoofing ARP Saldırısı
• DHCP Saldırıları (smurf)
• Routing Saldırıları
• IPv6 ve IPv4 Tehditlerinin Karşılaştırılması
• Translation, Transition, ve Tunneling Mekanizmaları
• Sniffing
• Uygulama Katmanındaki Saldırılar
• Rogue Cihazlar
• Man-in-the-Middle Saldırıları
• Flooding
• IPv6 Güvenliğini Değerlendirme
• Otomatik Adres Yapılandırmasında Yetkilendirme
• IP Paket Koruması
• Tarama ve Saldırılara Karşı Sistemi Korumak
• Araçlar