Diplomová práce

Detekce botnetů na základě klasifikace síťového provozu

Detection of botnets based on network traffic classification

Bc. Martin Beneš
Anotace

Táto experimentálna práca sa zaoberá detekciou botnetov na základe klasifikácie sieťovej premávky v prostredí spoločnosti kde autor absolvoval interim projekt oboru SSME. V prvých troch kapitolách sú predstavené počítačové siete a útoky na ne, s dôrazom kladeným na boty. Štvrtá kapitola popisuje existujúce prístupy na detekciu s ich výhodami a nevýhodami. Piata kapitola je správou o činnosti vykonanej …více

Abstract

This experimental and evaluation thesis deals with detecting of botnets based on network traffic classification in company environment where author took part in the interim project of SSME study field. In first three chapters, computer networks and attacks on them are briefly introduced, emphasizing attacks of bots. The fourth chapter describes existing approaches for detection with pros and cons of …více

Klíčová slova
bot botnet detection traffic flow NetFlow nfdump NfSen blacklist regular polling
Zadání práce
Cílem práce je navrhnout metodu klasifikace statistik o provozu datové sítě, která bude schopna s určitou mírou pravděpodobnosti rozlišit provoz generovaný činností uživatele od provozu generovaného automaticky programovým vybavením. S využítím této klasifikace bude možné identifikovat stanice, které jsou pravděpodobně součástí botnet sítě nebo využívají potenciálně nežádoucí software. Součástí práce je rovněž rešerše publikací na téma odhalování botnetů na základě analýzy provozu datové sítě. Pro detekci budou využita primární data ve formátu NetFlow/IPFIX, která umožní detekci i na vysokorychlostních sítích.
Administrativní informace
Práce zkontrolována:
4. 6. 2015 05:46, RNDr. Pavel Minařík, Ph.D.
Plný text práce
1,8 MB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
25. 6. 2015
Práce nebyla obhájena

Vedoucí

RNDr. Pavel Minařík, Ph.D.
abs FI MU

Oponent

doc. RNDr. Jan Vykopal, Ph.D., učo 98724
SRI CSIRT-MU DKSD ÚVT MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Aplikovaná informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.