Schopnost detekovat odchozí útoky typu denial-of-service (DoS) na zdrojových počítačích může pomoci v rozpoznání, že byl zdrojový počítač postižen malware nebo zneužit legitimními uživateli k nepovolené činnosti (hacktivismus). Odchozí DoS útoky je možné detekovat na základě časových vlastností odchozího a příchozího datového provozu (např., změny Round Trip Time, délka trvání spojení apod.) a na základě detekce podobností mezi souběžnými nebo po sobě jdoucími datovými toky.

Student v práci analyzuje některé existující nástroje pro provádění DoS útoků. Následně student definuje transakce (tzn. nezávislé opakující se operace), které je možné najít u útoků těmito nástroji generovaných (např., HTTP GET flood, TCP connection flood). Nakonec se pokusí identifikovat ty vlastnosti transakcí, pro které platí, že u DoS datových toků dosahují shodných hodnot, zatímco u normálních toků se jejich hodnoty liší, nebo naopak (např. u útoků typu HTTP GET se vyskytují stále stejná URL, což neplatí pro provoz produkovaný běžnými uživateli).

Transakční detekce DoS útoků může být vhodně kombinována s detekcí na základě časových vlastností.

Od studenta je očekáván kreativní přístup k řešení a ochota intenzivně komunikovat s vedoucím práce. Práce nevyžaduje znalost programování.

Základní literatura:
[1] Jelena Mirkovic, Alefiya Hussain, Sonia Fahmy, Peter L. Reiher, Roshan K. Thomas: Accurately Measuring Denial of Service in Simulation and Testbed Experiments. IEEE Transactions on Dependable and Secure Computing, 6(2), 81-95, 2009.
[2] Jelena Mirkovic, Sven Dietrich, David Dittrich, Peter Reiher: Internet denial of service: attack and defense mechanisms. Prentice Hall, 2005.

Přihlášení k tématu bude studentovi schváleno až po souhlasu vedoucího.