Disertační práce

Flow-based Brute-force Attack Detection in Large and High-speed Networks

RNDr. Jan Vykopal, učo 98724
Anotace

Detekce síťových průniků je svázána s analýzou obsahu paketů, konkrétně s hledáním signatur známých útoků. S rostoucím počtem připojených uživatelů, zařízení a dostupných služeb roste i rychlost počítačových sítí od stovek megabitů až k desítkám gigabitů za sekundu. Doposud používané detekční metody, které zpracovávají celý obsah paketů, nezvládají zpracovat všechny pakety při takových rychlostech …více

Abstract

Network-based intrusion detection is traditionally bound to deep packet inspection, i. e. searching for known signatures of attacks in the packet payload. With the rise of connected users, devices and offered services, the speed of computer networks is increasing from hundreds of megabits to tens of gigabits per second. As a result, the traditional approach to the intrusion detection is infeasible …více

Klíčová slova
brute-force attack dictionary attack network behaviour analysis flow-based intrusion detection NetFlow bidirectional flow clustering DBSCAN network address translation honeypot false positive external data sources
Administrativní informace
Práce zkontrolována:
30. 4. 2013 12:35, doc. RNDr. Václav Račanský, CSc.
Plný text práce
3,7 MB / soubor PDF
Jazyk práce
angličtina angličtina
Termín obhajoby
23. 9. 2013
Práce byla úspěšně obhájena

Vedoucí

doc. RNDr. Václav Račanský, CSc.
KPSK FI MU

Oponenti

prof. RNDr. Václav Matyáš, M.Sc., Ph.D., učo 344
KPSK FI MU
prof. Ing. Michal Pěchouček, M.Sc., Dr.
FEL ČVUT v Praze
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika (čtyřleté)
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.