Information security and firewalling in transition to IPv6

This thesis work reviews transition to IPv6-protocol and how to consider information security and firewalling during this transition. Many different methods and techniques are used in transition to IPv6 to achieve reliable availability of services with both IP-protocol versions. This is achieved by use of different kind of tunnels and protocol translations, which introduce also their own problems and challenges such as firewalling these methods. Information security and firewalling should also be considered, when you are switching over to use IPv6. How IPv6 firewall differs from IPv4 firewall? What kind of attacks against IPv6 exists? The thesis answers also these questions. Using IPv6 cause security threats also for IPv4 networks, especially when using tunnels. In this thesis work is noticed, that when transition to IPv6-protocol, many problems can appear in implementation of IPv6 network, it’s security and firewalls. That is why planning of the transition should execute carefully and take IPv4 network and it’s security also into account.Tässä työssä käydään läpi IPv6-protokollaan siirtymistä, ja miten tässä prosessissa pitää ottaa huomioon tietoturva ja palomuuraus. IPv6-siirtymässä käytetään erilaisia menetelmiä ja tekniikoita, jotta kaikkien palveluiden saatavuus on taattu molemmilla IP-protokollan versioilla. Tämä toteutetaan erilaisilla tunneleilla ja protokollan muutoksilla, joihin liittyy tietysti omat haasteensa ja ongelmansa, kuten haasteet näiden menetelmien palomuuraukselle. Tietoturva ja palomuuraus ovat myös asioita, jotka tarvitsee ottaa huomioon IPv6:een siirryttäessä. Miten IPv6-palomuuri eroaa IPv4-muurista? Entä millaisia IPv6-hyökkäyksiä on olemassa? Työ vastaa muun muassa näihin kysymyksiin. IPv6 tuottaa myös tietoturvauhkia IPv4-verkoille ja -muureille, varsinkin erilaisten tunnelointiratkaisujen vuoksi. Työssä havaittiin, että IPv6-protokollaan siirtymisessä voi ilmetä paljon ongelmia sekä itse verkon toteutuksessa että verkon tietoturvan ja palomuurauksen toteutuksessa. IPv6:een siirtymisen suunnittelu kannattaakin toteuttaa huolella ja miettiä asioita myös IPv4-verkon sekä sen tietoturvan kannalta