Detekce útoků na VoIP s pomocí NetFlow dat

Bc. Alexandr Kuckir

Diplomová práce

Detection of attacks on VoIP using NetFlow data

Anotace:

Diplomová práce se zabývá detekcí útoků na IP telefonii a zejména protokol SIP s použitím NetFlow dat. Cílem práce je ukázat, že VoIP provoz lze rovněž monitorovat prostřednictvím síťových toků, kdy je množina dostupných informací poměrně omezená. Jsou zmapovány nejrozšířenější hrozby VoIP a dostupné útoky a analyzovány možnosti jejich detekce. Práce obsahuje návrh potřebných rozšíření systému sběru dat a NetFlow šablon. Jsou implementovány metody pro detekci skenovacích a záplavových útoků a jejich funkce ověřena praktickým testováním.

Abstract:

The master thesis is concerned with detection of attacks on IP telephony and especially SIP protocol using NetFlow data. The goal is to show that it is possible to monitor VoIP traffic using network flows despite the fact that set of available information is limited. The thesis contains analysis of the most widely used threats to VoIP and presents detection approaches. The work includes design of all necessary extensions to data collection system and NetFlow templates. Finally, there are detection methods for scanning and flooding attacks implemented and the system is verified by practical testing.

Klíčová slova

VoIP, SIP, NetFlow, detekce útoků, analýza síťového provozu

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 21. 5. 2012

Obhajoba závěrečné práce

• Obhajoba proběhla 29. 6. 2012
• Vedoucí: RNDr. Pavel Minařík, PhD.
• Oponent: prof. Ing. Václav Přenosil, CSc.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Bezpečnost informačních technologií