V 2015

Detekce zranitelností a útoků pomocí NetFlow dat, validace zranitelností na systému FlowMon

BARTÁK, Miloš a Jan VYKOPAL

Základní údaje

Originální název

Detekce zranitelností a útoků pomocí NetFlow dat, validace zranitelností na systému FlowMon

Název anglicky

Vulnerability and attack detection using NetFlow, vulnerability testing of FlowMon system

Autoři

BARTÁK, Miloš (703 Slovensko, domácí) a Jan VYKOPAL (203 Česká republika, garant, domácí)

Vydání

Brno, 25 s. 20151113, 2015

Nakladatel

INVEA-TECH a.s.

Další údaje

Jazyk

čeština

Typ výsledku

Výzkumná zpráva

Obor

10201 Computer sciences, information science, bioinformatics

Stát vydavatele

Česká republika

Utajení

obsah podléhá obchodnímu tajemství

Kód RIV

RIV/00216224:14610/15:00087122

Organizační jednotka

Ústav výpočetní techniky

Klíčová slova česky

detekce; útok; zranitelnost; NetFlow; FlowMon

Klíčová slova anglicky

detection; attack; vulnerability; NetFlow; FlowMon

Štítky

Změněno: 26. 3. 2016 00:05, doc. RNDr. Jan Vykopal, Ph.D.

Anotace

V originále

*Předmětem výzkumné zprávy je popis 16 metod pro detekci útoků a zranitelností různých protokolů a aplikací analýzou NetFlow dat. Metody byly ověřeny v prostředí datové sítě MU. Dále jsou popsány zranitelnosti, které byly odhaleny v průběhu roku 2015, a jejich možný dopad na systém FlowMon.

Anglicky

*The research report describes 16 methods for detection of attack and vulnerabilities of various protocols and applications using NetFlow data analysis. The methods were validated in the campus network of Masaryk university. Next, the report summarizes vulnerabilities announced in 2015 and their possible impact on the FlowMon system.