Detekce bezpečnostních hrozeb a jejich eliminace v IP telefonii

Ondřej Pinda

Diplomová práce

Security Threats Detection and their Elimination in IP Telephony

Anotace:

Tato diplomová práce prezentuje dostupné možnosti v oblasti zabezpečení počítačových sítí. Nabízí pohled na jednotlivé pilíře bezpečnosti, na kterých lze stavět a pokusit snížit rizika a hrozby na minimum. Pro dlouhodobě používané standartní bezpečnostní prvky jako jsou firewally, šifrovací algoritmy a IDS systémy jsou v dnešní době k dispozici nástroje v podobě ještě ne příliš využívaných systémů pro detekci anomálií v reálném čase. Vedle několika komerčních projektů je volně dostupným systémem pro detekci anomálií také Snort. Tento IDS umožňuje analyzovat provoz v počítačových sítích a díky několika přídavným modulům je schopen detekovat anomálie a tím působit jako další faktor navyšující bezpečnost. Cílem této práce je otestovat systém Snort v režimu pro detekci anomálií a pokusit se odhalit několik útoků používaných ve VoIP telefonii.

Abstract:

This thesis presents the options available in the network security field. It provides a view to single security pillars. These are able to build up security and try to reduce the risks and threats to minimum. For long-term used standard security features such as firewalls, encryption algorithms and IDS systems are now available the tools in not yet frequently used system shape to detect anomalies in real time. Besides several commercial projects is as well free available Snort for anomaly detection system. This IDS allows to analyze the operations on computer networks and with additional modules can detect anomalies, and impacts as an additional factor for increasing security. This work taget is to test the system Snort in a mode for detecting anomalies and attempt to detect several attacks used in VoIP telephony.

Klíčová slova

Bezpečnost sítí, Rizika v IP telefonii, útoky, SNORT, SURICATA, detekce anomálií a minimalizace rizik ve VoIP, detekce průniku

Keywords

Network Security, threats in IP telephony, attacks, SNORT, SURICATA, anomaly detection and minimization of risks in VoIP, intrusion detection

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 29. 4. 2016

Obhajoba závěrečné práce

• Obhajoba proběhla 31. 5. 2016
• Vedoucí: Miroslav Vozňák
• Oponent: Filip Řezáč

VŠB - Technická univerzita Ostrava

Fakulta elektrotechniky a informatiky

Magisterský studijní program / obor:
Informační a komunikační technologie / Mobilní technologie