Detekce zranitelností a útoků pomocí NetFlow dat, validace zranitelností na systému FlowMon

BARTÁK, Miloš and Jan VYKOPAL. Detekce zranitelností a útoků pomocí NetFlow dat, validace zranitelností na systému FlowMon (Vulnerability and attack detection using NetFlow, vulnerability testing of FlowMon system). Brno: INVEA-TECH a.s., 2015, 25 pp. 20151113.

Basic information

Original name

Detekce zranitelností a útoků pomocí NetFlow dat, validace zranitelností na systému FlowMon

Name (in English)

Vulnerability and attack detection using NetFlow, vulnerability testing of FlowMon system

Authors

BARTÁK, Miloš (703 Slovakia, belonging to the institution) and Jan VYKOPAL (203 Czech Republic, guarantor, belonging to the institution)

Edition

Brno, 25 pp. 20151113, 2015

Publisher

INVEA-TECH a.s.

---

Other information

Language

Czech

Type of outcome

Výzkumná zpráva

Field of Study

10201 Computer sciences, information science, bioinformatics

Country of publisher

Czech Republic

Confidentiality degree

obsah podléhá obchodnímu tajemství

RIV identification code

RIV/00216224:14610/15:00087122

Organization unit

Institute of Computer Science

Keywords (in Czech)

detekce; útok; zranitelnost; NetFlow; FlowMon

Keywords in English

detection; attack; vulnerability; NetFlow; FlowMon

Tags

rivok

---

Abstract

V originále

*Předmětem výzkumné zprávy je popis 16 metod pro detekci útoků a zranitelností různých protokolů a aplikací analýzou NetFlow dat. Metody byly ověřeny v prostředí datové sítě MU. Dále jsou popsány zranitelnosti, které byly odhaleny v průběhu roku 2015, a jejich možný dopad na systém FlowMon.

In English

*The research report describes 16 methods for detection of attack and vulnerabilities of various protocols and applications using NetFlow data analysis. The methods were validated in the campus network of Masaryk university. Next, the report summarizes vulnerabilities announced in 2015 and their possible impact on the FlowMon system.