Detekce útoku pomocí analýzy chování systému

Bc. Ondřej HOLUB

Diplomová práce

Attack Detection Using Systems Behaviour Analysis

Anotace:

Práce se zaměřuje na studium možností detekce útoků na základě analýzy chování systému. V teoretické části je věnována pozornost úvodu do problematiky detekčních systémů IDS, dále pak jejich rozdělení na základě principů jejich činnosti a především metodám, použitelným pro detekci statistických anomálií v datech. Předmětem praktické části práce je návrh a implementace HIDS aplikace, která umožňuje detekci útoků a anomálního chování pomocí detektorů založených na Kohonenových samoorganizačních mapách, Support Vector Machines a algoritmu AdaBoost. V závěru práce je prezentována řada testů, v rámci nichž jsou ověřeny a navzájem porovnány možnosti implementovaných metod detekce.

Abstract:

The thesis focuses on studying the possibility of attacks detection based on the analysis of system behaviour. The theoretical part deals with an introduction on IDS detection systems, as well as their distribution based on the principles of their activities and especially with the methods applicable to detect statistical anomalies in the data. The subject of the practical part is the design and implementation of HIDS application that enables detection of attacks and anomalous behaviour detection using Kohonen self-organizing maps, Support Vector Machines and AdaBoost algorithm. A number of tests, among which are verified and compared possibilities of implemented options of the detection are presented in the conclusion.

Klíčová slova

Kohonenovy samoorganizační mapy, SVM, AdaBoost, IDS, HIDS, systémy detekce narušení, detekce útoků, detekce anomálií, neuronové sítě

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 11. 5. 2012

Zveřejnit od: 11. 5. 2012

Obhajoba závěrečné práce

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Inženýrská informatika / Bezpečnostní technologie, systémy a management