|
|
Optimization of DDoS Attack Mitigation based on Machine Learning
Banák, Filip ; Šišmiš, Lukáš (oponent) ; Kučera, Jan (vedoucí práce)
DDoS attacks using the TCP protocol are still amongst the most common. This thesis aims to take advantage of information present in TCP SYN messages to improve DDoS attack detection success rate. TCP SYN fingerprints are proposed as an additional data source to consider when computing features for DDoS detection. A combination of an existing feature extraction and aggregation system with an existing autoencoder-based anomaly detector is significantly optimized and extended to make use of SYN fingerprints. The experimental results show decent DDoS detection improvements on relevant datasets. The detector is 16 and 95 times faster to train and execute respectively. The extraction and aggregation system is 23 times faster.
|
|
|
Autonomní traktory
Kučera, Jan ; Řehák, Kamil (oponent) ; Prokop, Aleš (vedoucí práce)
Tato práce pojednává o autonomních traktorech, popisuje rozdíl mezi standartními traktory a autonomními traktory, kterým se dále věnuje podrobněji. Popisuje možnosti řízení a kontroly autonomních traktorů, elektronickou kontrolu a možnosti kontroly agregací.
|
|
|
Prostředí pro testování algoritmů potlačení útoků DDoS
Patová, Pavlína ; Šišmiš, Lukáš (oponent) ; Kučera, Jan (vedoucí práce)
Práce je zaměřena na vytvoření testovacího prostředí pro simulaci DoS útoků. Toto prostředí je užitečné pro ověřování zranitelnosti sítí a služeb proti fenoménu DDoS útoků. Bude tak sloužit pro testování vyvíjených nástrojů a technik pro obranu proti DDoS útokům. Výstupy těchto experimentů pak mohou být použity jako doporučení pro správce sítě, která pomohou zlepšit obranyschopnost jejich systémů. Výsledný nástroj je implementován v jazyce Python pomocí modulu PyTest. Podařilo se naimplementovat řadu v dnešní době nejběžnějších DoS útoků, například záplavové a amplifikační útoky. Je tak možné provádět testování služeb proti těmto nejzávaznějším hrozbám v oblasti DDoS. Výsledný nástroj je jednoduše rozšiřitelný o další metodiky nebo typy útoků. Lze ho tak využít i v budoucnu pro nově vzniklé DoS útoky.
|
|
|
Design, Creation and Implementation of Software Applications in the Corporate Environment
Kučera, Ján ; Koch, Miloš (oponent) ; Novák, Lukáš (vedoucí práce)
Aim of this thesis is to design and implement a backend for internal web application that will be responsible for the aggregation of statistics and visualization of given statistics. The outcome of this thesis will also be executable as a stand-alone script for specific data. Outputs of said web application are going to help upper management with decision-making in the area of online gambling games, especially their development, modification, and modernization. This thesis will evaluate design, implementation and economic value of the given web application for the company in comparison to alternatives.
|
|
|
Analýza ternárního materiálu na bázi Cu-Sn-Sb
Kučera, Jan ; Doubrava, Marek (oponent) ; Jan, Vít (vedoucí práce)
Tato bakalářská práce se zabývá nahrazením stříbrného materiálu, v současnosti používaného k experimentální extruzi v polotekutém stavu. Navržený materiál je ze systému Cu-Sb-Sn. Teoretická část práce se zaobírá pájením a fázovými diagramy. Experimentální část se věnuje analýze tří navržených slitin ze systému Cu-Sb-Sn, jejich strukturálním a mechanickým vlastnostem. Termické analýzy slitin byly provedeny pomocí diferenční skenovací kalorimetrie (DSC), mikrostruktura pomocí světelného mikroskopu a rastrovacího elektronového mikroskopu, ke zjištění tvrdosti byl dále využít tvrdoměr. Výsledky jsou shrnuty v diskusi.
|
|
|
Technologie odstranění oxidů dusíku (NOx) ze spalin pro velká spalovací zařízení
Kučera, Jan ; Brummer, Vladimír (oponent) ; Jecha, David (vedoucí práce)
Tato práce pojednává o možnostech aplikace vybraných metod pro odstraňování oxidů dusíků (NOx) ze spalin velkých spalovacích zařízení. V první části jsou popsány vybrané oxidy dusíku, jejich vlastnosti a je vysvětlena tvorba v průběhu spalování. Dále je sestaven výtah z aktuální právní legislativy upravující problematiku emisních limitů. V třetí části jsou představeny vybraná primární a sekundární opatření, která jsou široce používána. Důraz je věnován popisu selektivní katalytické (SCR) a nekatalytické redukce (SNCR). Závěrem je proveden základní návrh těchto technologií pro modelové spalovací zařízení. Je zde vypočítána spotřeba redukčního média a velikost objemu katalyzátoru pro zmíněné techniky. Součástí základního návrhu je odhad vybraných provozních a investičních nákladů.
|
|
|
Aplikačně specifický procesor pro stavové zpracování síťových dat
Kučera, Jan ; Matoušek, Jiří (oponent) ; Kekely, Lukáš (vedoucí práce)
Bakalářská práce se zabývá návrhem a implementací aplikačně specifického procesoru pro vysokorychlostní stavové měření síťových toků. Hlavním cílem je vytvoření komplexního systému pro akceleraci různých aplikací z oblasti monitorování a bezpečnosti počítačových sítí. Aplikačně specifický procesor tvoří hardwarovou část systému implementovanou v FPGA na akcelerační síťové kartě. Návrh procesoru je proveden s ohledem na nasazení na sítích o rychlostech 100 Gb/s a je založen na unikátní kombinaci rychlosti hardwarového zpracování a flexibility softwarového řízení vycházející z konceptu softwarově definovaného monitorování (SDM). Vytvořený systém prošel funkční verifikací a v rámci hardwarového testování byla ověřena jeho reálná propustnost a další výkonové parametry.
|
|
|
Similarity Search in Network Security Alerts
Štoffa, Imrich ; Kučera, Jan (oponent) ; Žádník, Martin (vedoucí práce)
Network monitoring systems generate a high number of alerts reporting on anomalies and suspicious activity of IP addresses. From a huge number of alerts, only a small fraction is high priority and relevant from human evaluation. The rest is likely to be neglected. Assume that by analyzing large sums of these low priority alerts we can discover valuable information, namely, coordinated IP addresses and type of alerts likely to be correlated. This knowledge improves situational awareness in the field of network monitoring and reflects the requirement of security analysts. They need to have at their disposal proper tools for retrieving contextual information about events on the network, to make informed decisions. To validate the assumption new method is introduced to discover groups of coordinated IP addresses that exhibit temporal correlation in the arrival pattern of their events. The method is evaluated on real-world data from a sharing platform that accumulates 2.2 million alerts per day. The results show, that method indeed detected truly correlated groups of IP addresses.
|
|
|
Ovladač netdev pro akcelerační karty COMBO
Tran, Dominik ; Vrána, Roman (oponent) ; Kučera, Jan (vedoucí práce)
Tato práce se zabývá návrhem a implementací ovladače nad FPGA síťovými kartami rodiny COMBO, který by umožnil příjem a odesílání paketů prostřednictvím standardního síťového rozhraní jádra Linux. Sdružení CESNET vyvíjí zařízení typu Protector pro ochranu proti amplifikačním (D)DoS útokům využívající akcelerační karty COMBO pro dosažení vysokého výkonu. Přenos síťových dat mezi kartou a řídicí aplikací je realizován rozhraním SZE2, které umožňuje rychlé zpracování dat mj. díky obcházení síťové vrstvy jádra. Zařízení typu Protector však musí podporovat standardní síťové protokoly, jejichž vlastní implementace přímo nad rozhraním SZE2 by byla velmi náročná. Místo toho se nabízí využití síťové vrstvy v linuxovém jádře, která se pro dosažení vysoké výkonnosti běžně obchází. Vytvořením ovladače síťového zařízení lze využít služeb síťové vrstvy jádra včetně standardních síťových aplikací. Na základě nastudování zejména rozhraní SZE2 a principů vývoje ovladačů byl navržen a následně i úspěšně implementován ovladač síťového zařízení, který byl otestován z pohledu funkčnosti i výkonnosti. Nad rámec zadání byl implementován stejný ovladač nad novějším rozhraním NDP a aplikace pro řízení akcelerované přeposílání paketů.
|
|
|
Generátor IPv6 prefixů
Obrusník, Vojtěch ; Kučera, Jan (oponent) ; Matoušek, Jiří (vedoucí práce)
Nastávající přechod na IPv6 technologii s sebou přináší požadavek na existenci efektivních vyhledávacích algoritmů směrovacích tabulek, jenž by byly přizpůsobeny práci s délkami IPv6 prefixů. Vývoj takových algoritmů však vyžaduje množství testovacích dat, která v současné době neexistují. Tato práce se zaměřuje na návrh a implementaci nástroje, který by byl schopen testovací data generovat. Vytvoření generátoru předcházelo nastudování pravidel přidělování IPv6 prefixů v reálném prostředí a také analýza stávajících prefixových sad. K ověření funkčnosti generátoru byly použity metody srovnání rozložení délek a hodnot bitů prefixu mezi reálnou a uměle získanou sadou dat.
|
host ::
RSS.