Внимание уделено применению виртуальных технологий в обучении и проектировании сетей. Обоснован выбор платформы для организации виртуальной лаборатории в виде Ubuntu Linux. Рассмотрена техника работы в виртуальной лаборатории, установка и работа с операционной системы Routeros. Изучены команды этой системы для налаживания компьютерной сети. Показаны настройки оболочки GNS3 и менеджера виртуальных машин Qemu. Показана настройка типовой сети, которая включает в себя конфигурацию протоколов DHCP, DNS, NAT, ARP, брандмауэра, ограничения скорости, Веб-прокси и Hotspot. Освещено построение виртуальных частных сетей второго уровня на основе протокола EoIP. Осуществлено проектирование сети корпорации с использованием всех исследуемых в работе технологий проектирования компьютерных сетей.

Рассмотрены вопросы оценки непрерывности функционирования коммерческих веб-сервисов. Определено, что причинами недоступности сервисных услуг могут быть как внутрисистемные, так и внешние факторы, среди которых выделены уязвимости серверной части. Проанализированы системы метрик уязвимостей и сделаны выводы о возможности выделения подмножеств уязвимостей, влияющих на доступность системы и ее элементов; при этом они характеризуются критерием severity, характеризующем успешность возможной атаки на уязвимость. Разработаны два вида марковских моделей функционирования веб-сервиса в условиях проявления внутрисистемных неисправностей и выполнения атак на уязвимости служб DNS, DHCP и Route.

Проведен анализ уязвимостей протокола IPv6 и других протоколов, которые входят в его реализацию и необходимые для его корректной работы, к примеру: протоколы NDP, IMCPv6, DHCPv6 и т.п. Проведен анализ возможных векторов атак на семейство протоколов IPv6 и принципов их реализации, среди них: атак на уязвимости протокола NDP, CGA DoS атак, ICMPv6 DoS атак, DoS атак путем манипуляции полями пакета MTU либо Current Hop Limit, атак на протокол DHCPv6, атак скрытой передачи данных в полях пакета и др. В дополнение приведены программные средства реализации перечисленных атак.

Проведен анализ механизмов обеспечения безопасности семейства протоколов IPv6, таких как: SEND, IPv6 Firewall, IPv6 IPSec, SAVI, IPv6 Routing Advertisement Guard, IPv6 Source/Prefix Guard, IPv6 Destination Guard, IPv6 Snooping, DHCPv6 Guard. Проанализированы текущее состояние и нерешенные вопросы исследуемой области. Сделан акцент на то, что данные механизмы безопасности, в некоторых случаях, создают новые потенциальные векторы атак. Результаты статьи могут использоваться для разработки новых механизмов обеспечения информационной безопасности телекоммуникационных сетей.

Исследованы вопросы формирования подмножеств - выборок уязвимостей доступности коммерческих веб-сервисов и их элементов. На основе определенных критериев выбран репозитарий уязвимостей и проанализированы его особенности. Проанализирована система оценки уязвимостей CVSS и обоснованы критерии формирования выборки уязвимостей доступности. Рассмотрен практический пример формирования выборок уязвимостей доступности служб DNS и DHCP.

Исследованы вопросы формирования подмножеств - выборок уязвимостей доступности коммерческих веб-сервисов и их элементов. На основе определенных критериев выбран репозитарий уязвимостей и проанализированы его особенности. Проанализирована система оценки уязвимостей CVSS и обоснованы критерии формирования выборки уязвимостей доступности. Рассмотрен практический пример формирования выборок уязвимостей доступности служб DNS и DHCP.

Рассмотрены вопросы оценки непрерывности функционирования веб-систем. Определено, что причинами недоступности их сервисных услуг могут быть как внутрисистемные, так и внешние факторы, среди которых выделены атаки на уязвимости серверной части. Разработаны три марковские модели функционирования веб-системы в условиях проявления программных дефектов и выполнения атак на уязвимости служб DNS, DHCP и Route. При построении моделей учтено устранение уязвимостей программного кода в процессе эксплуатации системы. По результатам моделирования сделаны выводы о влиянии вероятности выявления и устранения уязвимостей и скорости восстановления системы на поведение функции готовности. Для моделирования используется программный комплекс MATLAB.

Рассмотрены вопросы формирования сетевых служб (DNS, DHCP, WINS) и службы сетевых устройств (маршрутизаторы, коммутаторы, балансировщики нагрузки и т.д.), которые являются типовыми для корпоративных Дата-центров.

Передача даних бездротовими каналами зв'язку здійснюється стеком протоколів TCP/IP. Цей стек протоколів має бути апаратно незалежним, тобто застосованим в незалежності від того які операційні системи на ньому працюють, які канали зв'язку використовуються. Це надає універсальності системам передачі даних, проте може негативно відобразитись на роботі каналів передачі, зокрема бездротових каналах, які мають обмежену швидкість передачі даних. Збільшення надлишковості під час формування пакетів передачі даних може знизити пропускну здатність каналу та відповідно швидкість каналу. Для бездротових каналів зв'язку, стандарти IEEE802.11 досягають високих швидкостей завдяки використанню технології просторового мультиплексування MIMO і розширенню смуги пропускання каналу за рахунок використання діапазонів 2,4 ГГц і 5 ГГц, які також використовують пакетну передачу даних та різні типи IP адресації. Системи з різними типами IP адресації можуть застосовувати протоколи динамічної конфігурації хосту (DHCP), що дозволяє автоматично отримувати необхідні параметри для роботи в мережі. Відповідно до специфікацій протоколів IP адресація впливатиме на розмірність пакетів та на порядок її формування. Оцінка продуктивності використання протоколів різних версій можлива: за допомогою максимальних та середніх значень дельта, максимальним та середнім джиттером (як варіацією затримки), затримкою пакетів та пропускною здатністю. Проведено аналіз можливих варіантів поліпшення параметрів мережі, за застосування певної мережевої архітектури, зокрема мережі з двома стеками, технології переходу, в якій IPv4 і IPv6 працюють в тандемі із загальним або виділеним посиланням; тунелювання, для створення оверлейної мережі, яка тунелює один протокол за іншим, інкапсулюючи пакети IPv6 в пакети IPv4 і пакети IPv4 в пакети IPv6; транслювання, що полегшує обмін даними між хостами і мережами тільки для IPv6 і тільки для IPv4 шляхом виконання IP-заголовку і перетворення адрес між двома групами адрес, зіставлення доменних імен і IP-адрес протоколу DNS.