Bakalářská práce

Monitorování síťového provozu honeypotu

Monitoring of Honeypot Network Traffic

Andrej Ružička, učo 208211
Anotace

Obsahom tejto bakalárskej práce je analýza dostupných implementácií nízko a vysoko interaktívnych honeypotov. V tejto práci sú ďalej načrtnuté zamerania vybraných honeypotov s podrobnejším popisom ponúkaných služieb. Výsledkom tejto práce je monitorovací skript, ktorého výstupy vznikajú na základe získaných NetFlow záznamov zo sondy umiestnenej pred honeypotom.

Abstract

The content of this bachelor's thesis is an analysis of available low-interaction and high-interaction honeypots. Next, in the bachelor's thesis are described aims of selected honeypots and detailed look on their services. The result of the thesis is monitoring script which output is created by using NetFlow records obtained from the probe placed in front of the honeypot.

Klíčová slova
virtuálny honeypot Honeywall NetFlow sieťová bezpečnosť Inteligentný logovací server
Zadání práce
Cílem práce je analyzovat dostupné nízkointeraktivní a vysokointeraktivní honeypoty z pohledu monitorování síťového provozu. Na základě tohoto srovnání bude vybráno jedno z dostupných řešení, které bude jádrem vyvinutého systému pro sledování činností útočníka. V případě úspěšného navázání spojení se strojem, systém zašle zprávu ve formátu Syslog a upozorní správce e-mailem. Systém bude také umožňovat procházet historii zachycených spojení.
Administrativní informace
Práce zkontrolována:
25. 5. 2010 09:36, doc. RNDr. Jan Vykopal, Ph.D., učo 98724
Plný text práce
440 KB / soubor PDF
Jazyk práce
slovenština slovenština
Termín obhajoby
21. 6. 2010
Práce byla úspěšně obhájena

Vedoucí

doc. RNDr. Jan Vykopal, Ph.D., učo 98724
KPSK FI MU

Oponent

RNDr. Daniel Kouřil, Ph.D., učo 1388
VSTR CERIT-SC ÚVT MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Aplikovaná informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce
 
Název
Vložil
Vloženo
Práva
Archiv závěrečné práce Andrej Ružička FI B-AP BcAP, učo 208211 s69yl/7
Ružička, A.
24. 5. 2010
Složky
Soubory
Anotace anglicky annotation_english.txt
Ružička, A.
24. 5. 2010
Anotace česky annotation.txt
Ružička, A.
24. 5. 2010
Bakalárska práca bp_ruzicka.pdf
Ružička, A.
24. 5. 2010
honey-mu skript honey-mu.zip
Ružička, A.
24. 5. 2010
Klíčová slova keywords.txt
Ružička, A.
24. 5. 2010
posudek_oponenta.pdf
Kouřil, D.
9. 6. 2010

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.