Original title:
Analýza bezpečnostních incidentů v počítačové komunikaci
Translated title:
Analysis of Security Incidents from Network Traffic
Authors:
Serečun, Viliam ; Grégr, Matěj (referee) ; Ryšavý, Ondřej (advisor) Document type: Bachelor's theses
Year:
2015
Language:
eng Publisher:
Vysoké učení technické v Brně. Fakulta informačních technologií Abstract:
[eng][cze]
Analýza bezpečnostních incidentů se stala velmi důležitým a zajímavým oborem počítačové vědy. Monitorovací nástroje a techniky pomáhají při detekci a prevenci proti tímto škodlivým aktivitám. Tento dokument opisuje počítačové útoky a jejich klasifikaci. Také jsou tady opsaný některé monitorovací nástroje jako Intrusion Detection System nebo NetFlow protokol a jeho monitorovací software. Tento dokument také opisuje konfiguraci experimentální topologie a prezentuje několik experimentů škodlivých aktivit, které byly detailně kontrolovány těmito monitorovacími nástroji.
Analysis of network incidents have become a very important and interesting field in Computer Science. Monitoring tools and techniques can help detect and prevent against these malicious activities. This document describes computer attacks and their classification. Several monitoring tools such as Intrusion Detection System or NetFlow protocol and its monitoring software are introduced. It is also described the development of an experimental topology and the results obtained on several experiments involving malicious activity, that were overseen in detail by these monitoring tools.
Keywords:
bezpečnostní incidenty.; IDS; malware; NetFlow; NetFlow Analizer; Snort; síťové útoky; síťový monitorováni; Trojský kůň; IDS; malware; NetFlow; NetFlow Analizer; network attacks; network monitoring; security incidents.; Snort; Trojan horse
Institution: Brno University of Technology
(web)
Document availability information: Fulltext is available in the Brno University of Technology Digital Library. Original record: http://hdl.handle.net/11012/52512