Diplomová práce
Získaná ocenění: Cena děkana FI za vynikající závěrečnou práci

Monitorování síťového provozu honeypotu

Monitoring of Honeypot Network Traffic

Bc. Martin Husák, učo 256631
Anotace

Tato práce analyzuje dostupné dostupné nízkointeraktivní a vysokointeraktivní honeypoty a zabývá se možnostmi monitorování jejich síťového provozu. Na základě srovnání byl vytvořen monitorovací systém síťového provozu honeypotů ve formě zásuvného modulu NetFlow kolektoru NfSen. Práce se věnuje návrhu, vývoji a nasazení systému, který detekuje síťová spojení představující ohrožení bezpečnosti produkční …více

Abstract

This thesis analyses the available low-interaction and high-interaction honeypots and deals with the possibilities of monitoring their network traffic. On the basis of comparison, a monitoring system of honeypot network traffic was implemented as a plug-in for NetFlow collector NfSen. The thesis describes design, development and deployment of the system that detects network connections representing …více

Klíčová slova
bezpečnost síťový provoz honeypot autentizace NetFlow NfSen CSIRT
Zadání práce
Cílem práce je analyzovat dostupné nízkointeraktivní a vysokointeraktivní honeypoty z pohledu monitorování síťového provozu. Na základě tohoto srovnání bude vybráno jedno z dostupných řešení, které bude jádrem systému pro sledování činnosti útočníka. Tento systém bude implementován jako plugin pro kolektor NetFlow dat NfSen, který bude monitorovat síťová spojení s honeypoty. Spojení strojů přistupujících k pasti a zároveň ohrožujících produkční síť bude systém oznamovat e-mailem. Dále umožní procházení historie zachycených spojení a ukládání hesel zadaných při pokusech o přihlášení k autentizovaným službách na honeypotech.
Administrativní informace
Práce zkontrolována:
29. 5. 2012 08:35, doc. RNDr. Jan Vykopal, Ph.D., učo 98724
Plný text práce
601,6 KB / soubor PDF
Přílohy (1)
Jazyk práce
čeština čeština
Termín obhajoby
27. 6. 2012
Práce byla úspěšně obhájena

Vedoucí

doc. RNDr. Jan Vykopal, Ph.D., učo 98724
KPSK FI MU

Oponent

prof. Ing. Pavel Čeleda, Ph.D., učo 206086
KPSK FI MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce
 
Název
Vložil
Vloženo
Práva
Archiv závěrečné práce Martin Husák FI N-IN POS, učo 256631 e5idi/7
Dvořáková, A.
19. 4. 2012
Složky
Soubory
Anotace anglicky annotation_english.txt
Husák, M.
27. 5. 2012
Anotace česky annotation.txt
Husák, M.
27. 5. 2012
Klíčová slova keywords.txt
Husák, M.
27. 5. 2012
Plný text práce thesis.pdf
Husák, M.
27. 5. 2012
posudek oponenta posudek_oponenta.pdf
Čeleda, P.
20. 6. 2012
Příloha priloha.tar.gz
Husák, M.
27. 5. 2012

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.