Systémy detekce průniku

Bc. David Šumský

Master's thesis

Intrusion detection systems

Anotácia:

Práce má za cíl zmapovat oblast použití systémů detekce zneužití a anomálií, tzv. IDS systémy, definovat a představit nejčastěji implementované metody detekce - zejména expertní, signaturové, statistické a stavové systémy. V první části práce se student zaměří na problematiku IDS systémů obecně a vysvětlí používané metody a pojmy, vypracuje téma po teoretické stránce a srovnání metod. V druhé části práce se bude student podrobně zabývat stavovými IDS systémy. V poslední části student navrhne postup testování dostupných IDS systémů a vyhodnotí dosažené výsledky z hlediska jejich efektivnosti a úspěšnosti

Abstract:

The thesis is primarily focused on intrusion detection systems and protocol anomaly detection systems, known as IDS. It defines and introduces the most often implemented detection methods, e.g. expert, signature, statistical and stateful systems. The first part of the thesis is concerned about theoretical basis of IDSs. It is explained the terminology and the detection methods. The detection methods are compared together as well. The second part of the thesis deals with stateful IDSs. The last part is about practical testing of available IDSs and about designing these tests. The final results are analyzed in term of IDSs' effectivness.

Kľúčové slová

BRO, CIDF, FNR, FPR, IDS, průnik, signatura, SPADE, STAT

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 16. 5. 2006

Obhajoba závěrečné práce

• Obhajoba proběhla 28. 6. 2006
• Vedúci: prof. RNDr. Václav Matyáš, M.Sc.

Masaryk University

Faculty of Informatics

Master programme / odbor:
Applied Informatics / Applied Informatics