Analyser av cyberattacker i fysiska och emulerade nätverksmiljöer

Sammanfattning

Idag använder såväl stora som små organisationer emulering som en teknik för att skapa realistiska nätverksmiljöer i syftet att testa nätverksbeteenden i olika scenarier. Anledningen till att testmiljöer emuleras istället för att byggas med fysisk hårdvara ligger i kostnader och tillgänglighet. Att emulera flera enheter på en enda dator är betydligt billigare och enklare än att investera i dedikerad hårdvara som kan kosta tusentals kronor. Men kan vi verkligen lita på resultaten från emulerade nätverksmiljöer, eller skiljer de sig helt från sina fysiska motsvarigheter? Därav är syftet med denna studie att undersöka och jämföra hur fysiska och emulerade nätverksmiljöer presterar under cyberattacker. Tillvägagångssättet var att konstruera och konfigurera två fysiska nätverksmiljöer: en osegmenterad och en VLAN-segmenterad. Båda miljöerna bestod av en lager 2 Cisco-switch och Cisco-router, samt två datorer - en Windows laptop och en Raspberry Pi med Kali Linux installerat. För att utföra angrepp på nätverken användes verktygen Ettercap, Hping3 och Dsniff (macof), vilka möjliggjorde attackerna Ping flood, SYN flood, MAC flooding och ARP spoofing. Efter utförda experiment i en fysisk miljö jämfördes resultaten med ett tidigare arbete där nätverksmiljön emulerades. Analysen visade att nätverksmiljöer bestående av fysiska enheter presterade bättre, medan emulerade miljöer kunde ge mindre realistiska resultat. Förklaringen ligger i begränsade resurser på värddatorn som hanterade emuleringen.