Závěrečná práce: Bc. Pavel Piskač: Detekce síťového protokolu na základě analýzy časových značek
Diplomová práce
Detekce síťového protokolu na základě analýzy časových značek
Network Protocol Detection Based on Time Stamp Analysis
Bc. Pavel Piskač
Anotace
Tato práce se věnuje detailní analýze protokolu SSH z pohledu paketů a toků. Poté je proveden pokus o analýzu tohoto protokolu pomocí toků s rozšířením o časové značky. Na závěr byl vytvořen zásuvný modul pro aplikaci NfSen, čímž došlo ke zpřehlednění naměřených výsledků detekce.
Abstract
This thesis is concerned with the detail SSH protocol analysis from packet and flow point of view. Then there is attempt to analysis of this protocol using time stamps. In the end, there is described plug-in for NfSen application which makes all the results of detection more human-readable.
Zadání práce
V teoretické části práce prostudujte možné metody detekce protokolů pomocí časových statistik. Vyberte některý z běžně používaných internetových protokolů a popište jej z pohledu rozložení jednotlivých paketů v toku pomocí časových statistik. Analyzujte několik situací v provozu na Masarykově univerzitě a pokuste se v nich najít charakteristické vzory, které odlišují vybraný protokol od ostatních. Vytvořte zásuvný modul pro NfSen, který detekuje tento protokol v reálném provozu. Ze získaných výsledků vyhodnoťte úspěšnost klasifikace daného protokolu použitím metody časových statistik.
Práce zkontrolována:
8. 6. 2010 16:52, Ing. Jiří Novotný
8. 6. 2010 16:52, Ing. Jiří Novotný
Jazyk práce
Termín obhajoby
28. 6. 2010
Práce byla úspěšně obhájena
Vedoucí
Ing. Jiří Novotný
Studijní program
Informatika
Práce na příbuzné téma
Seznam prací, které mají shodná klíčová slova.
-
Detekce transparentní proxy
Mgr. Břetislav Vomočil -
Rozdělení síťových toků podle časových charakteristik
Bc. Tomáš Dobrotka, učo 324906 -
Analýza sieťovej aktivity a simulácia sondy FlowMon
Mgr. Miroslava Kramáreková, učo 139800 -
Rozšíření NetFlow kolektoru NfSen o detekci síťových anomálií
Mgr. Martin Elich -
Zvýšení bezpečnosti malých směrovačů a ADSL modemů
Mgr. Jan Barienčík, učo 143248 -
Systém pro správu honeypotů
Mgr. Jan Vavrečka, učo 325251 -
Integrace SSH/TLS do Netopeer Netconf serveru
Mgr. Michal Vaško -
Detekce útoků na autentizaci na základě podobnosti toků
Mgr. Sven Relovský
Název
Vložil
Vloženo
Práva
Archiv závěrečné práce Pavel Piskač FI N-IN BIT npgrf/7
Piskač, P.
31. 5. 2010




