Bezpečnostní analýza provozu DNS

Bc. Milan Čermák

Master's thesis

Security Analysis of DNS Traffic

Anotácia:

Diplomová práce se zaměřuje na analýzu síťového provozu vytvářeného službou Domain Name System (DNS). K tomuto účelu jsou využity IP toky rozšířené o informace z provozu DNS. Práce se primárně soustředí na anomálie a útoky, které se mohou v tomto provozu vyskytnout. Popisuje jejich vlastnosti a možné dopady na celou síť. Pro vybrané anomálie jsou navrženy nové metody umožňující jejich detekci. Každá z těchto metod byla implementována v jazyce Perl a zkušebně nasazena v síti Masarykovy univerzity. Nasazení umožnilo úspěšně odhalit doposud obtížně detekovatelné síťové anomálie a útoky a přispět tak k lepšímu zabezpečení sítě Masarykovy univerzity.

Abstract:

This thesis focuses on analysis of network traffic generated by the Domain Name System (DNS) service. For this purpose IP flows extended by information from DNS traffic are used. The thesis primarily focuses on anomalies and attacks that may occur in this traffic. It describes their properties and possible effects on the entire network. For selected anomalies new methods for detection have been proposed, implemented in Perl and deployed in the Masaryk University network. The deployment enabled successful detection of network anomalies and attacks which were difficult to detect before and thus contribute to a better security of the Masaryk University network.

Kľúčové slová

Domain Name System, DNS, detekce anomálií, síťové toky, IPFIX, fbitdump, síťová bezpečnost

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 8. 1. 2014

Obhajoba závěrečné práce

• Obhajoba proběhla 13. 2. 2014
• Vedúci: RNDr. Jan Vykopal, Ph.D.
• Oponent: doc. Ing. Pavel Čeleda, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / odbor:
Informatics / Information Technology Security