Implementace metod pro detekci útoků v prostředí softwarového simulátoru

Bc. Mária Michalíková

Bakalářská práce

Implementation of methods for attack detection in software simulator

Abstract:

This thesis deals with implementation of the detection methods in software simulator environment. It is mainly focused on behavioral detection of dictionary attacks. The process of flow monitoring, basis for the existing methods of anomaly detection in network traffic, is explained. The detection methods are described and analyzed. Based on them, the author proposed and implemented three defenders, which also provides export of the information about captured network flows in the IPFIX protocol format. This work is concluded with evaluation of the model design, its efficiency, limitations and ideas for the future improvement.

Abstract:

Práca sa zaoberá implementáciou detekčných metód v prostredí softvérového simulátora OMNeT++. Zameriava sa najmä na behaviorálnu formu detekcie slovníkových útokov. V práci je vysvetlený princíp procesu monitorovania sieťových tokov, ktorý je základom pre existujúce metódy na detekciu anomálií v sieťovej komunikácii. Tieto metódy sú v práci opísané a analyzované. Na ich základe autor navrhol a implementoval troch obrancov, ktorí taktiež poskytujú export informácií o sieťových tokoch v protokole IPFIX. Prácu uzatvára hodnotenie návrhu, jeho využiteľnosť, obmedzenia a návrhy na zlepšenie.

Klíčová slova

OMNeT++, simulácia, detekcia útokov, IPFIX, Stream4Flow, sieťový tok, slovníkový útok, bezpečnosť

Jazyk práce: slovenština

Datum vytvoření / odevzdání či podání práce: 28. 5. 2018

Obhajoba závěrečné práce

• Obhajoba proběhla 25. 6. 2018
• Vedoucí: RNDr. Martin Drašar, Ph.D.
• Oponent: RNDr. Petr Velan

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Počítačové systémy a zpracování dat