Metody klasifikace kybernetických útoků

RNDr. Matej ZUZČÁK

Disertační práce

Classification methods of cyber attacks

Abstract:

This dissertation deals with classification of attacks on a hybrid SSH honeynet. The primary goal is to differentiate unsophisticated (usually automated) and sophisticated attacks. To achieve it, an expert system evaluating both the available metadata about the attacker (IP address, SSH client version, etc.) and their activity (used commands, downloaded files) on the honeypot in real time. It also deals with a detailed statistical and technical analysis of activities recorded on the honeynet, and with predicting such activity. Various methods are used, such as cluster analysis or time series. It presents a complex design of the differentiating mechanism for hybrid honeynet that was tested using real world data. A prediction model using time series and a detailed analysis of real attacks on the honeynet is also presented.

Abstract:

Táto dizertačná práca sa zaoberá klasifikáciou útokov smerujúcich na hybridný SSH honeynet. Primárnym zámerom je rozlišovať menej sofistikované (zvyčajne automatizované) útoky od útokov sofistikovanejších, čo môže výrazne zefektívniť ďalší výskumný prístup. Pre tento účel je využitý expertný systém, ktorý vyhodnocuje jednak metadáta dostupné o útočníkovi (IP adresa, verzia SSH klienta apod.), ale aj jeho aktivity (zadávané príkazy, stiahnuté súbory) vykonávané na honeypote v reálnom čase. Ďalej sa práca zaoberá detailnou štatistickou a technickou analýzou zaznamenaných aktivít na honeynete a tiež skúmaním možností ich predikcie. Použité sú rôzne metódy ako napr. zhluková analýza či časové rady. Práca prezentuje komplexný návrh rozhodovacieho mechanizmu pre hybridný honeynet, ktorý je testovaný na reálnych dátach. Tiež prezentuje predikčný model využívajúci časové rady a detailnú analýzu reálnych útokov smerujúcich na honeynet.

Klíčová slova

analýza hrozieb, botnet, časové rady, expertný systém, honeynet, honeypot, malware, predikcia, rozhodovací mechanizmus, štatistika, útočník, zhluková analýza

Jazyk práce: slovenština

Datum vytvoření / odevzdání či podání práce: 10. 6. 2020

Zveřejnit od: 31. 12. 2999

Obhajoba závěrečné práce

• Vedoucí: doc. RNDr. Tomáš Sochor, CSc., doc. RNDr. Tomáš Sochor, CSc.

OSTRAVSKÁ UNIVERZITA

Přírodovědecká fakulta

Doktorský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika