Bakalářská práce

Dynamicky generované reakce na události v IDS a jejich následné zpracování

Generating dynamic reactions on IDS events and their further processing

David Vávra
Anotace

Na úvod práce jsou nejprve představeny IDPS systémy spolu s běžně používanými metodami detekce a prevence bezpečnostních incidentů. Dále jsou rozebrány základní scénáře nasazení těchto systémů do síťové infrastruktury s konkrétními příklady zaměřenými na IPS HP TippingPoint. Součástí práce je rovněž implementace aplikace, která zaznamenává detekované bezpečnostní incidenty a webová aplikace, pomocí které jsou uživatelé informováni o umístění do síťové karantény.

Abstract

The thesis introduces IDPS systems along with commonly used methods of detection and prevention of security incidents. In addition, basic scenarios using these systems in network infrastructure with specific examples focusing on the TippingPoint IPS HP are analyzed. A part of the thesis is also the implementation of the application that records detected security incidents and a web application which informs the users about their location into the quarantine network.

Zadání práce

Úkolem studenta bude seznámit se s fungováním systémů IDS/IPS (Intrusion Detection System/Intrusion Protection System) a navrhnout nástroje na dynamické generování reakcí na události v IDS.

Student navrhne a implementuje rozšíření existujícího systému IDS Tipping Point tak, aby bylo možné události ukládat do databáze a umožnit jejich následné zpracování. Jedním z takových úkolů je prezentace události zasaženým uživatelům v uživatelsky přívětivé podobě.

Výsledkem bude zdrojový kód implementace pod open source licencí.

Práce zkontrolována:
29. 5. 2012 23:38, Mgr. David Rohleder
Plný text práce
1,1 MB / soubor PDF
Jazyk práce
čeština čeština
Termín obhajoby
22. 6. 2012
Práce byla úspěšně obhájena

Vedoucí

Mgr. David Rohleder
DNS ÚVT MU

Oponent

RNDr. Václav Lorenc
KPSK FI MU

Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
 
Název
Vložil
Vloženo
Práva
Archiv závěrečné práce David Vávra FI B-IN PSK qe7b6/7
Drštková, E.
15. 5. 2012
  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.