Ανάλυση κίνησης σε τοπικό δίκτυο με χρήση αναλυτή πρωτοκόλλων

Abstract

Η παρούσα πτυχιακή εργασία έχει ως αντικείμενο την ασφάλεια των δικτύων τόσο ενσύρματων όσο και ασύρματων. Ειδικότερα, θα ασχοληθεί με την παρακολούθηση και μελέτη διακίνησης πακέτων μέσα σε ένα δίκτυο ώστε να αναλυθεί η συμπεριφορά των χρηστών μέσα σε αυτό είτε είναι ομαλή είτε όχι. Η παρακολούθηση αυτή είναι εφικτή μέσω διαφόρων λογισμικών που ονομάζονται Packet Analyzers, τα οποία δρουν αιχμαλωτίζοντας τα πακέτα που εξέρχονται ή εισέρχονται στο δίκτυο. Επιπλέον, θα αναλυθεί πληθώρα εννοιών που σχετίζονται άμεσα με την ασφάλεια δικτύων όπως είναι οι τέσσερις βασικές αρχές ασφάλειας δικτύων, δηλαδή εκείνη της Εμπιστευτικότητας (Confidentiality), Ιδιωτικότητας (Privacy), Διαθεσιμότητας (Availability) και Ακεραιότητας (Integrity). Ακόμα, θα γίνει λόγος σχετικά με τα είδη επιθέσεων του διαδικτύου όπως είναι οι επιθέσεις άρνησης υπηρεσίας (Denial of service), ενώ στη συνέχεια θα παρουσιαστούν τεχνολογίες αντιμετώπισης ανάλογων απειλών, όπως για παράδειγμα είναι η κρυπτογραφία τόσο συμμετρικού όσο και ασύμμετρου- δημόσιου κλειδιού, τα τείχη προστασίας ευρέως διαδεδομένα ως Firewalls καθώς και η τεχνολογία VPN (Virtual Private Network). Είναι γνωστό ότι στη σύγχρονη εποχή, η τεχνολογία εξελίσσεται με πολύ γοργούς ρυθμούς με στόχο τη διευκόλυνση τόσο των ανθρώπων ως μεμονωμένων μονάδων όσο και ως μελών μιας ομάδας όπως είναι ένας οργανισμός ή μια επιχείρηση. Αναφερόμενοι στην τεχνολογία θα ήταν παράλειψη αν δε γινόταν μνεία στα δίκτυα. Με τον ορό δίκτυα σε εννοούμε ουσιαστικά την επικοινωνία των μελών τόσο εσωτερικά με τους συνάδελφους όσο και με εξωτερικούς συνεργάτες μέσω διαδικτύου. Είναι κατανοητό λοιπόν ότι η επικοινωνία καθορίζει την ομαλή λειτουργία καθώς και την ανάπτυξη μιας επιχείρησης-οργανισμού. Επομένως, η ασφάλεια της επικοινωνίας αυτής, αυστηρά συνυφασμένη με την ασφάλεια του δικτύου, είναι αποφασιστικής σημασίας ώστε να μην εμπλακούν εξωτερικοί παράγοντες που έχουν σκοπό να βλάψουν την επιχείρηση ή οργανισμό. Τέλος, η παρούσα πτυχιακή δε θα αρκεστεί αποκλειστικά σε θεωρητικό επίπεδο καθώς το κύριο θέμα με το οποίο θα ασχοληθεί όπως ειπώθηκε ανωτέρω αποτελεί τα packet analyzers, γνωστά και ως network analyzers, protocol analyzers, packet sniffers ή αλλιώς στα ελληνικά λογισμικά ανάλυσης πρωτοκόλλων δικτύων υπολογιστών. Εκείνα παρέχουν τη δυνατότητα παρακολούθησης των πακέτων ενός δικτύου και όταν γίνει αντιληπτό κάποιο πακέτο το οποίο ικανοποιεί συγκεκριμένα κριτήρια, καταγράφεται σε ένα αρχείο. Ανάμεσα στη πληθώρα λογισμικών, το πιο ευρέως διαδεδομένο και γνωστό όμως είναι το Wireshark το οποίο επίσης είναι και ελεύθερο. Χρησιμοποιώντας λοιπόν το Wireshark θα γίνει προσπάθεια να αναλύσουμε τα πακέτα που αιχμαλωτίζει το συγκεκριμένο λογισμικό, ώστε να γίνει κατανοητή η κίνηση που υπάρχει στο δίκτυο από το κάθε χρήστη.