Prediktívny blacklisting s frameworkem AIDA

Bc. Samuel Šuľan

Bakalářská práce

Predictive blacklisting with the AIDA framework

Abstract:

AIDA framework is analytical tool which creates predictions about future attacks on network by specific IP address. Predictive blacklist is created by using these IP addresses. This thesis examine blacklists created by placing various restrictions on them, either by time expiration of individual IP address or by limiting the size of the blacklist. For this purpose, was used data analysis on created predictions and simulation of blacklists with these constraints. Subsequently, the total number of blocked attacks by these blacklists was examined. Representative blacklists were selected for both restrictions and compared to each other and the unrestricted blacklist, emphasizing their size and the number of changes made to them.

Abstract:

AIDA framework je analytický nástroj na vytváranie predikcií o budúcich útokoch na sieť určitou IP adresou. Pomocou týchto IP adries sa následne vytvára prediktívny blacklist. Táto práca skúma blacklisty vytvorené rôznymi obmedzeniami a to buď časovou expiráciou jednotlivých IP adries alebo obmedzením veľkosti blacklistu. Pre tento účel bola použitá dátová analýza na vytvorených predikciách a simulácia blacklistov s obmedzeniami. Následne sa sledoval celkový počet zablokovaných útokov týmito blacklistami. Boli vybrané reprezentatívne blacklisty pre obe obmedzenia a porovnané medzi sebou a blacklistom bez obmedzenia, pričom bol kladený dôraz na ich veľkosti a počet zmien v nich vykonaných.

Klíčová slova

AIDA framework, kyberbezpečnosť, prediktívny blacklist, dátová analýza

Jazyk práce: slovenština

Datum vytvoření / odevzdání či podání práce: 16. 12. 2021

Obhajoba závěrečné práce

• Obhajoba proběhla 8. 2. 2022
• Vedoucí: RNDr. Martin Husák, Ph.D.
• Oponent: RNDr. Petr Velan, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Matematická informatika