Detekce útoku pomocí analýzy chování systému – Bc. Ondřej HOLUB

Anotace:

Práce se zaměřuje na studium možností detekce útoků na základě analýzy chování systému. V teoretické části je věnována pozornost úvodu do problematiky detekčních systémů IDS, dále pak jejich rozdělení na základě principů jejich činnosti a především metodám, použitelným pro detekci statistických anomálií v datech. Předmětem praktické části práce je návrh a implementace HIDS aplikace, která umožňuje detekci útoků a anomálního chování pomocí detektorů založených na Kohonenových samoorganizačních mapách, Support Vector Machines a algoritmu AdaBoost. V závěru práce je prezentována řada testů, v rámci nichž jsou ověřeny a navzájem porovnány možnosti implementovaných metod detekce. …víceméně

Abstract:

The thesis focuses on studying the possibility of attacks detection based on the analysis of system behaviour. The theoretical part deals with an introduction on IDS detection systems, as well as their distribution based on the principles of their activities and especially with the methods applicable to detect statistical anomalies in the data. The subject of the practical part is the design and implementation of HIDS application that enables detection of attacks and anomalous behaviour detection using Kohonen self-organizing maps, Support Vector Machines and AdaBoost algorithm. A number of tests, among which are verified and compared possibilities of implemented options of the detection are presented in the conclusion. …víceméně