Implementace metod pro detekci útoků v prostředí softwarového simulátoru

Bc. Mária Michalíková

Bachelor's thesis

Implementation of methods for attack detection in software simulator

Abstract:

This thesis deals with implementation of the detection methods in software simulator environment. It is mainly focused on behavioral detection of dictionary attacks. The process of flow monitoring, basis for the existing methods of anomaly detection in network traffic, is explained. The detection methods are described and analyzed. Based on them, the author proposed and implemented three defenders, which also provides export of the information about captured network flows in the IPFIX protocol format. This work is concluded with evaluation of the model design, its efficiency, limitations and ideas for the future improvement.

Abstract:

Práca sa zaoberá implementáciou detekčných metód v prostredí softvérového simulátora OMNeT++. Zameriava sa najmä na behaviorálnu formu detekcie slovníkových útokov. V práci je vysvetlený princíp procesu monitorovania sieťových tokov, ktorý je základom pre existujúce metódy na detekciu anomálií v sieťovej komunikácii. Tieto metódy sú v práci opísané a analyzované. Na ich základe autor navrhol a implementoval troch obrancov, ktorí taktiež poskytujú export informácií o sieťových tokoch v protokole IPFIX. Prácu uzatvára hodnotenie návrhu, jeho využiteľnosť, obmedzenia a návrhy na zlepšenie.

Kľúčové slová

OMNeT++, simulácia, detekcia útokov, IPFIX, Stream4Flow, sieťový tok, slovníkový útok, bezpečnosť

Jazyk práce: Slovak

Datum vytvoření / odevzdání či podání práce: 28. 5. 2018

Obhajoba závěrečné práce

• Obhajoba proběhla 25. 6. 2018
• Vedúci: RNDr. Martin Drašar, Ph.D.
• Oponent: RNDr. Petr Velan

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Informatics / Computer Systems and Data Processing