Detekce síťových útoků analýzou HTTP informací

Bc. Lenka Kuníková

Diplomová práce

Detection of network attacks using HTTP related information

Anotace:

Práca sa zaoberá sieťovými tokmi rozšírenými o informácie z HTTP protokolu a ich využitím pri detekcii útokov a anomálií. Práca poukazuje na výhody rozšírených sieťových tokov na vybraných útokoch. Vybrané detekčné metódy sú implementované a otestované, následne je navrhnutých niekoľko vylešení. Ďalej sa práca zaoberá položkou User-Agent, jej využitím pri detekcii anomálií aj možnými problémami spojenými s jej analýzou.

Abstract:

This thesis deals with extended HTTP network flows and their application for the detection of various attacks and anomalies on the network. It highlights advantages of extended HTTP flows on chosen attacks, it implements and tests existing detection methods and suggests numerous improvements. Furthermore the thesis analyses in detail User-Agent request header. It describes possibilities of how this field can by used for anomaly detection and explains problems related to User-Agent analysis.

Keywords

Flow monitoring, HTTP, Anomaly detection, User-Agent, Brute-force attack, SQL injection

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 22. 5. 2017

Obhajoba závěrečné práce

• Obhajoba proběhla 22. 6. 2017
• Vedoucí: RNDr. Pavel Minařík, PhD.
• Oponent: RNDr. Jan Vykopal, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Bezpečnost informačních technologií