Network intrusion detection based on statistical protocol identification

Bc. Adam Mariš

Master's thesis

Anotácia:

Cieľom tejto práce je analyzovať prístup detekcie prienikov na základe štatistickej identifikácie protokolov. Identifikácia sieťových protokolov pomocou algoritmu SPID je analyzovaná a hodnotená vzhľadom k detekcii sieťových prienikov. Návrhy na vylepšenia algoritmu sú vyhodnotené v experimente na reálnych dátach so zameraním na detekciu sieťových prienikov. Práca predkladá prototyp samostatného detekčného/klasifikačného systému. Výsledky sú porovnávané s ostatnými prístupmi z literatúry.

Abstract:

The aim of the diploma thesis is to analyze an approach of intrusion detection based on statistical protocol identification. Network protocol identification using SPID algorithm is analyzed and evaluated regarding to the network intrusion detection. Improvements of the algorithm are proposed and evaluated in an experiment with a real traffic focusing on detection of network intrusions. A standalone detection/classification system is proposed and prototyped. Results are compared with the other approaches from literature.

Keywords

trojan, network, intrusion, detection, genetic algorithm, snort, spid, protocol, security, malware

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 11. 1. 2016

Obhajoba závěrečné práce

• Obhajoba proběhla 17. 2. 2016
• Vedúci: RNDr. Marián Novotný, Ph.D.
• Oponent: RNDr. Petr Švenda, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / odbor:
Informatics / Information Technology Security