Detekce vícefázových síťových útoků

Bc. Jiří Kuneš

Bachelor's thesis

Detection of multi-phase network attacks

Abstract:

Tato bakalářská práce popisuje dosavadní přístupy k monitorování síťového provozu a detekce síťových útoků. Na zvoleném útoku jsou znázorněny jednotlivé fáze útoku. Za využití metod pro proudové zpracování dat byl vytvořen nástroj, tyto jednotlivé fáze detekující. Detekce těchto fází byla poté, s využitím metod zpracování komplexních událostí, propojena do kompletní detekce celého zvoleného útoku. Takto vytvořený nástroj byl nakonec otestován v reálném provozu procházejícím přes hranici sítě MU a Internetu.

Abstract:

This bachelor thesis describes current approaches to network traffic monitoring and network intrusion detection. Individual phases of an attack are shown on a selected attack. Using flow data processing methods, a tool was created to detect these individual phases. Detection of these was then connected to a complete detection of the entire attack, using the methods of complex event processing. In the end, the ceated tool was tested in a real traffic on the border of the network of MU and the Internet.

Keywords

síťový provoz, síťová bezpečnost, detekce útoků, monitoring, IP toky, Esper, CEP

Language used: Czech

Date on which the thesis was submitted / produced: 29. 5. 2017

Thesis defence

• Date of defence: 28. 6. 2017
• Supervisor: RNDr. Martin Husák
• Reader: RNDr. Petr Velan

Masaryk University

Faculty of Informatics

Bachelor programme / field:
Informatics / Computer Networks and Communication