Diplomová práce

Návrh nástrojů pro tvorbu a vyhodnocování signatur zranitelností

Design of tools for development and evaluation of vulnerability signatures

Mgr. Richard Barányi
Anotace

Práca popisuje problematiku zraniteľností a ich detekciou v sieti. V práci je rozobratý prístup detekcie založený na parsovaní sieťových protokolov. Ďalej popisujeme implementáciu logiky nástroja založeného na taktom prístupe a nástroj na robenie signatúr pre zraniteľnosti. Práca sa venuje vytvoreniu čistej sady dát určenej na testovanie.

Abstract

The thesis describes problematic of vulnerabilities and their detection in network. In thesis we examine a detection approach based on parsing network protocols. We also describe implementation of detection logic of a tool that uses this approach and also a tool designed for making signatures for vulnerabilities. Thesis also describes how to make a clean set of data that can be used to test signatures.

Klíčová slova
zraniteľnosť exploit IDS IPS IDPS intrusion detection system intrusion prevention system intrusion detection and prevention system sieť
Zadání práce
Signatúry zraniteľnosti slúžia na popis vstupných dát zraniteľnej aplikácie, ktoré môžu spôsobiť pád aplikácie prípadne zneužiť známu zraniteľnosť na spustenie ľubovoľného kódu. Cieľom práce je navrhnúť a implementovať nástroje na tvorbu a vyhodnocovanie signatúr zraniteľností. V práci implementované nástroje umožnia výskumníkovi zraniteľností zobraziť dátový tok v sieti a vytvoriť signatúru zo vzorky toku dát. Taktiež mu umožnia otestovať správnosť a fungovanie signatúry pomocou databázy vzoriek tokov dát. Práca by mala obsahovať aj experiment s následným vyhodnotením navrhnutého prístupu.
Základní literatura:
H. J. Wang, C. Guo, D. R. Simon, and A. Zugenmaier. Shield: Vulnerability-Driven Network Filters for Preventing Known Vulnerability Exploits. In ACM SIGCOMM, 2004
R. Pang, V. Paxson, R. Sommer, and L. Peterson. Binpac: A yacc for writing application protocol parsers. In proc. of ACM IMC, 2006
N. Schear, D. Albrecht, and N. Borisov. High-speed matching of vulnerability signatures. In Proc. of RAID, 2008
Administrativní informace
Práce zkontrolována:
29. 5. 2012 10:59, RNDr. Marián Novotný, Ph.D.
Plný text práce
450,7 KB / soubor PDF
Jazyk práce
slovenština slovenština
Termín obhajoby
29. 6. 2012
Práce byla úspěšně obhájena

Vedoucí

RNDr. Marián Novotný, Ph.D.

Oponent

Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D., učo 2514
KPSK FI MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce
 
Název
Vložil
Vloženo
Práva
Archiv závěrečné práce Richard Barányi FI N-IN BIT dywp7/6
Kryštofová, H.
4. 4. 2012
Složky
Soubory
Anotace anglicky annotation_english.txt
Barányi, R.
27. 5. 2012
Anotace česky annotation.txt
Barányi, R.
27. 5. 2012
Klíčová slova keywords.txt
Barányi, R.
27. 5. 2012
Posudek oponenta Posudek_oponenta_Baranyi.doc
Říha, Z.
17. 6. 2012
thesis.pdf
Barányi, R.
27. 5. 2012

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.