Bakalářská práce

Detekce vícefázových síťových útoků

Detection of multi-phase network attacks

Jiří Kuneš
Anotace

Tato bakalářská práce popisuje dosavadní přístupy k monitorování síťového provozu a detekce síťových útoků. Na zvoleném útoku jsou znázorněny jednotlivé fáze útoku. Za využití metod pro proudové zpracování dat byl vytvořen nástroj, tyto jednotlivé fáze detekující. Detekce těchto fází byla poté, s využitím metod zpracování komplexních událostí, propojena do kompletní detekce celého zvoleného útoku. …více

Abstract

This bachelor thesis describes current approaches to network traffic monitoring and network intrusion detection. Individual phases of an attack are shown on a selected attack. Using flow data processing methods, a tool was created to detect these individual phases. Detection of these was then connected to a complete detection of the entire attack, using the methods of complex event processing. In the …více

Klíčová slova
síťový provoz síťová bezpečnost detekce útoků monitoring IP toky Esper CEP
Zadání práce
Seznamte se s metodami monitorování síťového provozu a detekce síťových útoků. Na vybraném typu útoku znázorněte jednotlivé fáze síťového útoku od průzkumu sítě po narušení bezpečnosti. Navrhněte a implementujte nástroj pro detekci jednotlivých fází síťových útoků s využitím metod proudového zpracování dat. S využitím metod zpracování komplexních událostí propojte detekci jednotlivých fází do detekce celého útoku. Metody a nástroje ověřte v reálném síťovém provozu.
Administrativní informace
Práce zkontrolována:
29. 5. 2017 14:36, RNDr. Martin Husák, Ph.D., učo 256631
Plný text práce
349,1 KB / soubor PDF
Přílohy (1)
Jazyk práce
čeština čeština
Termín obhajoby
28. 6. 2017
Práce byla úspěšně obhájena

Vedoucí

RNDr. Martin Husák, Ph.D., učo 256631
SRI CSIRT-MU DKSD ÚVT MU

Oponent

RNDr. Petr Velan, Ph.D., učo 255519
KYPO II OProj ÚVT MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.