Systémy detekce průniku

Bc. David Šumský

Diplomová práce

Intrusion detection systems

Anotace:

Práce má za cíl zmapovat oblast použití systémů detekce zneužití a anomálií, tzv. IDS systémy, definovat a představit nejčastěji implementované metody detekce - zejména expertní, signaturové, statistické a stavové systémy. V první části práce se student zaměří na problematiku IDS systémů obecně a vysvětlí používané metody a pojmy, vypracuje téma po teoretické stránce a srovnání metod. V druhé části práce se bude student podrobně zabývat stavovými IDS systémy. V poslední části student navrhne postup testování dostupných IDS systémů a vyhodnotí dosažené výsledky z hlediska jejich efektivnosti a úspěšnosti

Abstract:

The thesis is primarily focused on intrusion detection systems and protocol anomaly detection systems, known as IDS. It defines and introduces the most often implemented detection methods, e.g. expert, signature, statistical and stateful systems. The first part of the thesis is concerned about theoretical basis of IDSs. It is explained the terminology and the detection methods. The detection methods are compared together as well. The second part of the thesis deals with stateful IDSs. The last part is about practical testing of available IDSs and about designing these tests. The final results are analyzed in term of IDSs' effectivness.

Klíčová slova

BRO, CIDF, FNR, FPR, IDS, průnik, signatura, SPADE, STAT

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 16. 5. 2006

Obhajoba závěrečné práce

• Obhajoba proběhla 28. 6. 2006
• Vedoucí: prof. RNDr. Václav Matyáš, M.Sc.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika