Analýza kybernetických útoků s využitím honeypotů a honeynetů

Bc. Matej ZUZČÁK

Master's thesis

Analysis of cyberattacks using honeypots and honeynets

Abstract:

The thesis deals with the analysis of cyber threats using honeypots and honeynets. It develops two honeynets with medium interaction, which includes emulation of SSH shell, Windows services, web application, SCADA systems in different types of networks (academic, VPS hostigs, ISP), and a high-interaction honeynet. In the latter, the thesis deals with the attractiveness, securing and provision of services for attackers in as real enviroment as possible. Data which are obtained from the medium interaction honeynet are processed with detailed analysis using several statistics and analytical methods. From the findings, conclusions and recommedations are formulated.

Abstract:

Práca sa zaberá analýzou kybernetických hrozieb prostredníctvom honeypotov a honeynetov. Ďalej rozvíja dva honeynety so strednou mierou interakcie, ktorý zahŕňa emuláciu SSH shellu, služieb Windows, webovej aplikácie, SCADA zariadení v rôznych typoch sietí (akademické, VPS hostingy, ISP) a honeynet s vysokou mierou interakcie. Pri tomto honeynete rieši atraktivitu, zabezpečenie a poskytnutie služieb útočníkom v čo najrealistickejšom prostredí. Dáta získané z honeynetu so strednou mierou interakcie sú podrobené detailnej analýze s využitím viacerých štatistických a analytických metód, zo zistení sú formulované závery a odporúčania.

Kľúčové slová

atraktivita, honeynet, honeypot, honeywall, kybernetická hrozba, nízka interakcia, SCADA, senzor, SSH shell, štatistické spracovanie, stredná interakcia, vysoká interakcia, web, Windows

Jazyk práce: Slovak

Datum vytvoření / odevzdání či podání práce: 25. 4. 2016

Zverejniť od: 25. 4. 2016

Obhajoba závěrečné práce

• Obhajoba proběhla 26. 5. 2016
• Vedúci: RNDr. Tomáš Sochor, CSc.

University of Ostrava

Faculty of Science

Master programme / odbor:
Information Science / Information Systems