Diplomová práce

Analýza možnosti detekcie botnet sietí pomocou NetFlow dát

Detecting botnet networks using NetFlow data

prof. RNDr. Marián Krčmárik, Ph.D., M.Sc.
Anotace

Práca sa zaoberá analýzou možnosti detekcie botnet sietí pomocou NetFlow dát. V jednotlivých kapitolách podáva popis vývoja botnet sietí, ich súčasný stav, princípy, komunikačné rysy a charakteristiky. Na základe viacerých rozmanitých publikácií podáva analýzu možných spôsobov detekcie botnet sietí s ohľadom na využitie NetFlow dát. Jednotlivé vybrané metódy sú implementované ako zásuvné moduly pre …více

Abstract

My thesis deals with detecting botnet network using NetFlow data. Chapters of the thesis discuss history of botnets, current situation, principles, communication sings and characteristics. The thesis based on various publications gives analysis of possible detection methods with putting emphasis on using NetFlow data. Selected methods are implemented as plugins of NfSen tool which is graphic interface …více

Zadání práce
Student se zaměří nejprve na studium chování botnet sítí obecně a na jejich charakteristické rysy/způsoby komunikace. Následně analyzuje možnosti detekce těchto sítí pomocí informací o IP tocích (NetFlow) a prakticky implementuje vybranou metodu, kterou otestuje na živém provozu.
Práce zkontrolována:
27. 5. 2009 14:41, RNDr. Vojtěch Krmíček, Ph.D.
Plný text práce
939,9 KB / soubor PDF
Jazyk práce
slovenština slovenština
Termín obhajoby
1. 7. 2009
Práce byla úspěšně obhájena

Vedoucí

RNDr. Vojtěch Krmíček, Ph.D.
abs FI MU

Oponent

Martin Rehák, Ph.D.
ČVUT

Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
 
Název
Vložil
Vloženo
Práva
Archiv závěrečné práce Marián Krčmárik FI N-IN POS iilpm/6
Krčmárik, M.
25. 5. 2009
Složky
Soubory
Krčmárik, M.
25. 5. 2009
Krčmárik, M.
25. 5. 2009
Krčmárik, M.
25. 5. 2009
  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.