Monitorování síťového provozu honeypotu

Bc. Martin Husák

Diplomová práce

Monitoring of Honeypot Network Traffic

Anotace:

Tato práce analyzuje dostupné dostupné nízkointeraktivní a vysokointeraktivní honeypoty a zabývá se možnostmi monitorování jejich síťového provozu. Na základě srovnání byl vytvořen monitorovací systém síťového provozu honeypotů ve formě zásuvného modulu NetFlow kolektoru NfSen. Práce se věnuje návrhu, vývoji a nasazení systému, který detekuje síťová spojení představující ohrožení bezpečnosti produkční sítě. Podezřelá síťová spojení systém oznamuje správci e-mailem, historie síťového provozu je zpřístupněna pomocí webového rozhraní. Systém rovněž ukládá hesla zadaná při pokusech o přihlášení k autentizovaným službám na honeypotech. V závěru práce jsou diskutována data získaná z ostrého provozu monitorovacího systému v síti Masarykovy univerzity.

Abstract:

This thesis analyses the available low-interaction and high-interaction honeypots and deals with the possibilities of monitoring their network traffic. On the basis of comparison, a monitoring system of honeypot network traffic was implemented as a plug-in for NetFlow collector NfSen. The thesis describes design, development and deployment of the system that detects network connections representing a security threat for the production network. Suspicious network connections are announced to administrators via e-mail, history of network traffic is accessible via web interface. The system also stores passwords entered in attempts to log on to the authenticated services on honeypots. In the end of the thesis we discuss the data obtained during the deployment of the monitoring system in the network of Masaryk University.

Klíčová slova

bezpečnost, síťový provoz, honeypot, autentizace, NetFlow, NfSen, CSIRT

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 28. 5. 2012

Obhajoba závěrečné práce

• Obhajoba proběhla 27. 6. 2012
• Vedoucí: RNDr. Jan Vykopal, Ph.D.
• Oponent: doc. Ing. Pavel Čeleda, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Počítačové systémy