Metody detekce on-line hrozeb ve virtuálním prostředí

Ing. Tomáš VÝMOLA

Disertační práce

On-line Threats Detection Techniques in a Virtual Environment

Anotace:

Cílem disertační práce je zmenšení nebezpečí a omezení vybraných rizik, které hrozí počítačovým systémům ve virtuálním prostředí, a navržení vhodného řešení této problematiky. Hlavní část této práce je zaměřena na využití systémů detekce k vyhledávání aktuálních hrozeb. Používané systémy detekce již spolehlivě dete-kují většinu incidentů, ale jsou většinou neúčinné proti cíleným útokům na kon-krétní počítačové systémy. V úvodní, teoretické části, se zabývám komplexním rozdělením bezpečnost-ních řešení. Jsou zde popsány hlavní způsoby a přístupy k detekci hrozeb a její výhody a nevýhody. Dále se zabývám detekcí incidentů za využití systému ho-neypotů. Jsou zde uvedeny slabé i silné stránky tohoto způsobu detekce a mož-nosti rozšíření tohoto systému. V závěrečné sekci teoretické části se zabývám me-todikou incidentů. Zaměřuje se na Advanced Persistent Threat, rozebírá jednot-livé části incidentu a určuji slabá místa těchto typů útoků. V praktické části je navržena metodika systému detekce pomocí honeypotů. Vychází se ze standartních vlastností honeypotů, rozšířených o nově navržené a vytvořené prvky, které zvyšují efektivnost detekce incidentů. V další části je dle metodiky a návrhu, vytvořena laboratoř, která na aktuálních hrozbách porovnává účinnost jednotlivých způsobů detekce. Byly stanoveny hy-potézy, které jsou zde statisticky vyhodnoceny.

Abstract:

The aim of the Doctoral thesis is to decrease danger and reduce certain risks that can threaten computer systems in a virtual environment, and to propose a suitable solution to this problem. The main part of the thesis focuses on using detection systems to search for current threats. The already used detection systems have reliably detected most of the incidents; however, they are usually ineffective against targeted attacks on specific computer systems. The introduction - theoretical background - deals with a complex division of security solutions. There are described the main methods of and approaches to threat detection and its advantages and disadvantages. Furthermore, the thesis also addresses incident detection using honeypots. There are presented the strengths and weaknesses of this detection method and options for expanding the system. The final section of the theoretical background is aimed at the methodology of incidents. It focuses mainly on the Advanced Persistent Threat, analyzes the dif-ferent parts of the incident, and determines the weaknesses of these types of at-tacks. The practical application comprises a draft of detection system methodology using honeypots. It is based on the standard characteristics of honeypots, ex-panded by newly designed and created features that enhance the effectiveness of incident detection. According to the methodology and draft, the next section describes a creation of a laboratory which on the latest security threats compares the efficiency of in-dividual detection methods. There were determined hypotheses that are statisti-cally evaluated in this section.

Klíčová slova

Bezpečnost počítačových systémů, Honeypot, útok, detekce, Advanced Persis-tent Threat

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 4. 10. 2013

Zveřejnit od: 4. 10. 2013

Obhajoba závěrečné práce

• Obhajoba proběhla 4. 12. 2013

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Doktorský studijní program / obor:
Inženýrská informatika / Inženýrská informatika