Original title: Nalezení vzoru útoku z dat NetFlow
Translated title: Finding Attack Pattern from NetFlow Data
Authors: Jireš, Michal ; Podermański, Tomáš (referee) ; Grégr, Matěj (advisor)
Document type: Master’s theses
Year: 2023
Language: cze
Publisher: Vysoké učení technické v Brně. Fakulta informačních technologií
Abstract: [cze] [eng]
Tato práce se zabývá detekcí možných útoků v síti a následného vygenerování co nejpřesnějších pravidel pro filtraci nalezeného útoku. Cílem práce je vytvořit nástroj, který bude analyzovat příchozí NetFlow data se snahou detekovat právě probíhající útoky. Pokud program detekuje probíhající útok vygeneruje na základě NetFlow dat z blízké minulosti co nejpřesnější pravidlo pro možnou mitigaci. This thesis deals with detection of possible attacks in computer networks and subsequent generation of the most specific rules used for filtration. The goal of this thesis is to create tool, that will analyze incoming NetFlow data and will try to detect ongoing attacks. If there is ongoing attack detected, the tool will generate the most specific rules, based on recent NetFlow history, that can be used to filter packets associated with the attack.
Keywords: DDoS; DDoS guard; filter rules; finding attack pattern; Libnf; NetFlow; nfdump.; DDoS; filtrační pravidla; Libnf; nalezení vzoru útoku; NetFlow; nfdump.; ochrana proti DDoS útoku

Institution: Brno University of Technology (web)
Document availability information: Fulltext is available in the Brno University of Technology Digital Library.
Original record: http://hdl.handle.net/11012/210579

Permalink: http://www.nusl.cz/ntk/nusl-527676


The record appears in these collections:
Universities and colleges > Public universities > Brno University of Technology
Academic theses (ETDs) > Master’s theses