Aktivní obrana sítě pro potlačení kybernetických útoků

Bc. Martin Rábek

Diplomová práce

An Active Defense for Mitigation of Cybernetic Attacks

Anotace:

Diplomová práce se věnuje návrhu a praktickému ověření metod pro aktivní obranu počítačové sítě a potlačení na ni vedených útoků. V teoretické části práce jsou charakterizovány útoky typu odepření služby (DDoS). Na základě analýzy metod používaných při obraně sítě bylo s využitím open-source nástrojů implementováno pět metod obrany sítě. Dále jsou popsány principy aktivní obrany počítačové sítě a webové aplikace, která je realizuje. Vybrané metody pro aktivní obranu sítě byly experimentálně ověřeny ve virtualizovaném síťovém prostředí Kybernetického polygonu na dvou demonstračních DDoS útocích. Na závěr je srovnána účinnost použitých metod aktivní obrany sítě a jejich použitelnost v reální síti.

Abstract:

Master's thesis cover design and practical verification of methods for active network defense in order to mitigate cybernetic attacks. In theretical part of the thesis, there are described Distributed Denial of Service attacks (DDoS). Based on the analysis of network defense methods, there are proposed five methods of network defense, implemented with open-source tools. Next, there are described principles of active network defense and a web application that implement them. Selected methods for active network defense have been verified in a virtualized network of the Cybernetic polygon, on the case of two DDoS attacks. In the end, there is compared efficiency of active network defense methods and their applicability in the real network.

Klíčová slova

aktivní síťová obrana, DDoS útoky, filtrování provozu, omezování provozu, přesměrování provozu, firewall, RTBH, Flowspec, BGP, OpenFlow, Kybernetický polygon

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 25. 5. 2015

Obhajoba závěrečné práce

• Obhajoba proběhla 26. 6. 2015
• Vedoucí: doc. Ing. Pavel Čeleda, Ph.D.
• Oponent: Ing. Viktor Puš

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Bezpečnost informačních technologií