Diplomová práce
Získaná ocenění: Cena děkana FI za vynikající závěrečnou práci

Bezpečnostní analýza provozu DNS

Security Analysis of DNS Traffic

Bc. Milan Čermák, učo 325314
Anotace

Diplomová práce se zaměřuje na analýzu síťového provozu vytvářeného službou Domain Name System (DNS). K tomuto účelu jsou využity IP toky rozšířené o informace z provozu DNS. Práce se primárně soustředí na anomálie a útoky, které se mohou v tomto provozu vyskytnout. Popisuje jejich vlastnosti a možné dopady na celou síť. Pro vybrané anomálie jsou navrženy nové metody umožňující jejich detekci. Každá …více

Abstract

This thesis focuses on analysis of network traffic generated by the Domain Name System (DNS) service. For this purpose IP flows extended by information from DNS traffic are used. The thesis primarily focuses on anomalies and attacks that may occur in this traffic. It describes their properties and possible effects on the entire network. For selected anomalies new methods for detection have been proposed …více

Klíčová slova
Domain Name System DNS detekce anomálií síťové toky IPFIX fbitdump síťová bezpečnost
Zadání práce
Protokol Domain Name System (DNS) dnes tvoří nedílnou součást síťového provozu. Cílem práce je využít zachycená data z provozu DNS a rozšířit metody bezpečnostního sledování sítě, ať už návrhem nových metod nebo úpravou stávajících metod založených na hloubkové analýze paketů. V teoretické části vypracujte přehled aktuálních bezpečnostních hrozeb DNS. Proveďte zhodnocení současných detekčních metod včetně dostupných implementací zejména z pohledu nasazení v koncové síti. Na základě tohoto rozboru navrhněte nové metody či úpravu současných tak, aby pracovaly se síťovými toky ve formátu IPFIX nesoucí informace z paketů protokolu DNS. Tyto metody implementujte v jazyce Perl a výsledek důkladně otestujte z hlediska funkce i výkonu v síti Masarykovy univerzity.
Administrativní informace
Práce zkontrolována:
12. 1. 2014 18:09, doc. RNDr. Jan Vykopal, Ph.D., učo 98724
Plný text práce
3,1 MB / soubor PDF
Přílohy (1)
Jazyk práce
čeština čeština
Termín obhajoby
13. 2. 2014
Práce byla úspěšně obhájena

Vedoucí

doc. RNDr. Jan Vykopal, Ph.D., učo 98724
SRI CSIRT-MU DKSD ÚVT MU

Oponent

prof. Ing. Pavel Čeleda, Ph.D., učo 206086
KPSK FI MU

Konzultant

RNDr. Tomáš Jirsík, Ph.D.
abs FI MU, PřF MU

Literatura

  • SCHONEWILLE, Antoine a Dirk-Jan van HELMOND. The Domain Name Service as an IDS: How DNS can be used for detecting and monitoring badware in a network. University of Amsterdam, 2006.
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.