Bakalářská práce

Řešení ochrany proti DDoS útokům pro ERP Oracle NetSuite.

DDoS protection solution for ERP Oracle NetSuite.

Jindřich Dostál
Anotace

Práce se zabývá DDoS útoky a konfigurací ochrany proti těmto útokům pro systém ERP Oracle NetSuite. Cílem této práce je porovnat systémy pro ochranu datacenter proti DDoS útokům, následně jeden vybrat a nakonfigurovat v něm ochranu. Ochrana musí splňovat definované požadavky, například nulový dopad na běžné uživatele. První část obsahuje teorii a pojmy z oblasti DDoS útoků, dále je popsán postup konfigurace na konkrétních datech a výsledky po nasazení na produkci systému ERP Oracle NetSuite.

Abstract

The subject of this thesis are DDoS attacks and the configuration of protection against these attacks for the Oracle NetSuite ERP system. The goal of this thesis is to compare various systems for protecting data centers against DDoS attacks, then choose one and configure protection in this system. Protection must meet defined requirements, such as zero impact on common users. First part contains theory …více

Klíčová slova
DoS DDoS ERP ochrana HTTP požadavek denial of service odepření služby distributed denial of service CDN koncový bod datacentrum clustering clustering analysis shluková metoda strojové učení machine learning síťový provoz
Zadání práce
Cílem práce je zanalyzovat (a porovnat) dostupné systémy pro ochranu datacenter proti DDoS útokům v oblasti běžných internetových protokolů (TCP/IP, SSL, HTTP). Na základě analýzy vyberte jeden z dostupných systému (v rámci Oracle NetSuite) a navrhněte konkrétní řešení pro ochranu ERP části software NetSuite, specificky datacenter vybudovaných v OCI (Oracle Cloud Infrastructure). Řešení musí zajišťovat ochranu před běžnými DOS útoky (jak na TCP/IP vrstvě, tak i na úrovni SSL a HTTP - např. slow POST útoky), tak i distribuovanými útoky z většího množství IP adres / IP rozsahů. Ochrana musí zajišťovat automatické rozpoznání botnetů a automatické blokování bez zásahu operátora. Navržené řešení nesmí a žádných okolností ovlivnit běžný provoz aplikace (NetSuite ERP) nebo omezit současné uživatele systému (např. tím, že by ochrana špatně rozpoznala určitý typ chování a zablokovala běžného uživatele). Výstupem práce bude popis postupu konfigurace systému pro ochranu proti DDOS útokům, včetně citlivostní analýzy jednotlivých parametrů systému a dopadu změny na uživatele.
Administrativní informace
Práce zkontrolována:
20. 12. 2023 15:49, doc. Mgr. Jan Obdržálek, PhD., učo 1552
Plný text práce
1 MB / soubor PDF
Jazyk práce
čeština čeština
Termín obhajoby
16. 2. 2024
Práce byla úspěšně obhájena

Vedoucí

doc. Mgr. Jan Obdržálek, PhD., učo 1552
KTP FI MU

Oponent

Mgr. Adam Matoušek, učo 445763
CVT FI MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Plán
Informatika

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.