Detekce vícefázových síťových útoků

Bc. Jiří Kuneš

Bakalářská práce

Detection of multi-phase network attacks

Anotace:

Tato bakalářská práce popisuje dosavadní přístupy k monitorování síťového provozu a detekce síťových útoků. Na zvoleném útoku jsou znázorněny jednotlivé fáze útoku. Za využití metod pro proudové zpracování dat byl vytvořen nástroj, tyto jednotlivé fáze detekující. Detekce těchto fází byla poté, s využitím metod zpracování komplexních událostí, propojena do kompletní detekce celého zvoleného útoku. Takto vytvořený nástroj byl nakonec otestován v reálném provozu procházejícím přes hranici sítě MU a Internetu.

Abstract:

This bachelor thesis describes current approaches to network traffic monitoring and network intrusion detection. Individual phases of an attack are shown on a selected attack. Using flow data processing methods, a tool was created to detect these individual phases. Detection of these was then connected to a complete detection of the entire attack, using the methods of complex event processing. In the end, the ceated tool was tested in a real traffic on the border of the network of MU and the Internet.

Klíčová slova

síťový provoz, síťová bezpečnost, detekce útoků, monitoring, IP toky, Esper, CEP

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 29. 5. 2017

Obhajoba závěrečné práce

• Obhajoba proběhla 28. 6. 2017
• Vedoucí: RNDr. Martin Husák
• Oponent: RNDr. Petr Velan

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Počítačové sítě a komunikace