Diplomová práce

Detekce skenování portů algoritmem TRW

Portscan Detection Using TRW

Bc. Miroslav Piter, učo 255611
Anotace

Teoretická časť tejto práce sa snaží oboznámiť čitateľa so skenovaním portov a možnosťami jeho detekovania. Taktiež popisuje algoritmus TRW a uvádza ho do fungovania kolektoru NfSen. V praktickej časti je popisaná špecifikácia, návrh a implementácia trwscan pluginu. Záver hodnotí výkonnostné testovanie a porovnanie s heurestikou používanou na MU.

Abstract

The theoretical part of this thesis is trying to familiarize the reader with port scanning and options how to detect it. It also describes TRW algorithm and introduces him to NfSen functionality. In the practical part of my thesis is described specification, design and implementation of trwscan plugin. Conclusion evaluates performance tests and introduces comparation with heurestics used at MU.

Klíčová slova
NfSen NetFlow skenovanie porty algoritmus TRW
Zadání práce
Nastudujte současné přístupy k detekci skenování portů na úrovni hostitele a sítě, zaměřte se na algoritmus TRW a jeho implementace. Navrhněte a implementujte vlastní verzi zpracovávající statistické informace o IP tocích (NetFlow data) v podobě zásuvného modulu kolektoru Nfsen. Pro rychlý vývoj modulu použijte nástroj nfPlugger. Výsledek důkladně otestujte v síti Masarykovy univerzity a porovnejte detekční schopnosti této implementace a stávající implementace založené na jednoduché heuristice.
Administrativní informace
Práce zkontrolována:
28. 5. 2013 09:33, doc. RNDr. Jan Vykopal, Ph.D., učo 98724
Plný text práce
1,5 MB / soubor PDF
Přílohy (1)
Jazyk práce
slovenština slovenština
Termín obhajoby
24. 6. 2013
Práce nebyla obhájena

Vedoucí

doc. RNDr. Jan Vykopal, Ph.D., učo 98724
BDS ÚVT MU

Oponent

prof. Ing. Pavel Čeleda, Ph.D., učo 206086
KPSK FI MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.