Možnosti využití honeypotů a honeynetů při detekci síťových útoků a ochraně sítí LAN

Matej ZUZČÁK

Bakalářská práce

Possible applications of honeypots and honeynets in detection of network attacks and LAN protection

Abstract:

The thesis deals with issues honeypots and honeynets. It maps currently available projects in this field, describes the creation of honeynets composed of server honeypots with low and high degree of interaction and analyzes the collected data. It compares the attractiveness of sensors placed in different locations, too. Measurements in honeynet except other results indicate that there are a lot of older threats. The thesis also analyzes possibilities of honeypots deployed in production IPv4 LAN. The thesis also discusses the possibility of eliminating risks in IPv6 LAN using honeypots in laboratory environment. Finally, the thesis formulates the own definition of attack on the basis of data and knowledge obtained in this research.

Abstract:

Práca sa zaoberá problematikou honeypotov a honeynetov. Mapuje aktuálne dostupné projekty v tejto oblasti, popisuje tvorbu honeynetu zloženého zo serverových honeypotov s nízkou i vysokou mierou interakcie a analyzuje získané dáta. Porovnáva i atraktivitu senzorov umiestnených v jednotlivých lokalitách. Z meraní realizovaných v rámci honeynetu bolo okrem iných výsledkov zistené, že pretrváva značný výskyt starších hrozieb. Ďalej analyzuje možnosti nasadenia honeypotu do produkčnej IPv4 LAN. V laboratórnych podmienkach sa zaoberá i možnosťou eliminácie rizík na IPv6 LAN za pomoci honeypotu. Na záver práca formuluje na základe získaných dát a poznatkov vlastnú definíciu pojmu útok.

Klíčová slova

analýza, Dionaea, honeynet, honeypot, IPv6, Kippo, LAN, malware, nízka interakcia, počítačový útok, vysoká interakcia

Jazyk práce: slovenština

Datum vytvoření / odevzdání či podání práce: 23. 4. 2014

Zveřejnit od: 23. 4. 2014

Obhajoba závěrečné práce

• Obhajoba proběhla 19. 5. 2014
• Vedoucí: RNDr. Tomáš Sochor, CSc.

OSTRAVSKÁ UNIVERZITA V OSTRAVĚ

Přírodovědecká fakulta

Bakalářský studijní program / obor:
Aplikovaná informatika / Informatika a výpočetní technika - aplikovaná informatika