Klasifikace síťových útoků a detekčních metod

Bc. Matej Valúšek

Diplomová práce

Classification of Network Attacks and Detection Methods

Anotace:

Cieľom práce je určiť kategórie útokov, ktoré sú detekovateľné na sieti pomocou metód tokov a inšpekcie paketov. Najprv, na základe zadefinovaných kritérií je určená najoptimálnejšia taxonómia. Následne dvesto útokov, ktoré boli náhodne vybrané z troch verejne dostupných databáz, sú zatriedené do zvolenej taxonómie. Nasleduje predstavenie detekčných nástrojov a ich metód, ktoré na detekciu využívajú toky a inšpekciu paketov. Na základe poskytnutých informácii o útokoch sú navrhnuté metódy a pravidlá na ich detekciu. Zo zoznamu detekovateľných a zatriedených útokov sú určené kategórie z taxonómie detekovateľné na sieti.

Abstract:

The aim of the thesis is to determine which categories of attacks are detectable on the network using flow and packet inspection methods. A sufficient taxonomy is chosen according to the proposed criteria. Two hundred attacks, picked randomly from public sources, are classified using the proposed taxonomy. Detection tools, that use flow and packet detection, with their methods and rules are introduced. Detection methods and rules are then proposed based on the information provided about the attacks. Classified attacks and detection methods are analyzed in order to determine the attack categories detectable on the network.

Keywords

Network Attacks and Incidents, Taxonomy, Detection Method, NetFlow, Deep Packet Inspection

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 4. 1. 2017

Obhajoba závěrečné práce

• Obhajoba proběhla 8. 2. 2017
• Vedoucí: doc. Ing. Pavel Čeleda, Ph.D.
• Oponent: RNDr. Martin Drašar, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Počítačové sítě a komunikace