|
|
Detekce škodlivých domén pomocí analýzy DNS provozu
Podešvová, Vlasta ; Bartoš, Václav (oponent) ; Kováčik, Michal (vedoucí práce)
Cílem této bakalářské práce je navrhnout, implementovat a otestovat systém pro detekci škodlivých domén v datech získaných z reálného síťového provozu. Konkrétně se zaměřuje na odhalení činnosti DGA botnetů a to na základě skladby doménového jména. Pro potřeby analýzy skladby doménového jména je součástí řešení systém pro vytvoření modelu ze seznamu legitimních doménových jmen. Implementace této části tak uživateli výsledného systému dovoluje zvolit si vlastní modelová data. Celkově pak tato práce přináší pohled na účinnost implementovaných metod detekce škodlivých domén.
|
|
|
Detekce škodlivých domén pomocí analýzy DNS provozu
Ambrušová, Eva ; Žádník, Martin (oponent) ; Kováčik, Michal (vedoucí práce)
Předmětem této práce je detekce škodlivých domén založena na pasivní analýze DNS provozu. Představuje návrh a implementaci systému, který realizuje detekci DNS anomálií na základě skladby doménového jména. Využívá při tom entropii a frekvenční charakteristiku n-gramů. Systém byl testován na DNS datech získaných z reálného provozu a jeho testováním a analýzou výsledků byla ověřena funkčnost implementovaných detektorů.
|
|
|
Analýza zachyceného DNS provozu
Hmeľár, Jozef ; Kekely, Lukáš (oponent) ; Kováčik, Michal (vedoucí práce)
Táto práce je zaměřená na analýzu zachyceného DNS provozu. Úvod práce je zaměřený na základní popis počítačových sítí, službu DNS a popisu síťových toků. Pak se práce zaměřuje analýzou formátů Netflow, IPFIX a PCAP, analýzou a implementaci nástroje pro analýzu DNS provozu v jazyce C++. Závěr je věnovaný výsledkům implementovaného nástroje.
|
|
|
Efektivní detekce síťových anomálií s využitím DNS dat
Fomiczew, Jiří ; Žádník, Martin (oponent) ; Kováčik, Michal (vedoucí práce)
Tato práce se zabývá návrhem a implementací systému pro efektivní detekci síťových anomálií s využitím DNS dat. Zvýšení efektivity detekčního systému je dosaženo kombinací více spolupracujících detektorů a různých detekčních technik. Vstupní data detekčního systému představují data o síťových tocích a paketech ve formátech NetFlow, IPFIX a pcap. Hlavní důraz je kladen na detekci tunelování přes DNS. Práce také obsahuje popis Systému doménových jmen (DNS) a anomálií s ním spojených.
|
|
|
Framework na testování DNS serverů
Novák, Martin ; Grégr, Matěj (oponent) ; Matoušek, Petr (vedoucí práce)
Tato práce se zabývá úpravami frameworku určeného pro testování DNS serverů. Framework je vyvíjen sdružením NIC.CZ a slouží především pro testování jejich DNS serveru Knot DNS. Cílem této práce jsou úpravy frameworku, které umožní jednodušší testování za pomoci tohoto frameworku, jako například: podpora více implementací DNS serverů, paralelizace testování, prvky dummy server a box-in-the-middle, rozdělení na více komponent a celková úprava stávajícího frameworku. Úvod práce je věnován autoritativním DNS serverům a základům testování. Zbývající část práce se zabývá stavem dosavadního frameworku a stavem a testováním upraveného frameworku.
|
|
| |
|
| |
|
|
Marketingová služba pro systémy na řízení vztahů se zákazníky
Jakubík, Juraj ; Červenka, Vladimír (oponent) ; Číka, Petr (vedoucí práce)
Táto práca sa zaoberá analýzou, návrhom a implementáciou portálu, ktorý funguje ako služba a umožňuje identifikáciu firemných návštevníkov webových stránok. Klasifikované návštevy sú dostupné prostredníctvom webového rozhrania portálu s možnosťou nastavenia automatického exportu do Microsoft Dynamics CRM Online. Funkčnosť implementácie respektíve identifikácie firemných návštev je následne otestovaná prakticky na vyzbieraných dátach.
|
|
|
Technologie jednotné podpory multimediálních služeb v heterogenních sítích
Dosoudil, Petr ; Krkoš, Radko (oponent) ; Novotný, Vít (vedoucí práce)
Cílem práce je seznámení se systémem Evolution Packet System (EPS) a subsystémem IP Multimedia Subsystem (IMS). Jak tyto systémy spolu spolupracují a na jakých rozhraních jsou přenášena hlavní data a signalizace mezi těmito dvěmi technologiemi. Práce obsahuje parktickou část, kde je provedena instalace a konfigurace jednotlivých součástí IMS systému, mezi které patří samotné jádro IMS, aplikační a mediální server. Pro ověření funkčnosti celého systému jsou nainstalovaní dva rozdílní IMS klienti a k simulaci Internetu je využit emulátor sítí WAN. Výsledkem práce je navržená laboratorní úloha, která je koncipována tak, že ji zvládnou vypracovat i méně problematiky znalí studenti.
|
|
|
Klient protokolu DNS s grafickým rozhraním vhodný pro demonstrativní účely
Sousedík, Tomáš ; Lattenberg, Ivo (oponent) ; Jeřábek, Jan (vedoucí práce)
V práci je popsán protokol DNS, zprávy, které při své komunikaci tento protokol používá. Práce popisuje protokol od jeho vzniku, důvody, proč vznikl, popisuje funkčnost protokolu. Dále se zabývá multicastovými možnostmi překladu jmen, konkrétně probírá mDNS a LLMNR. V druhé části je podrobně popsána struktura a využití jednotlivých zpráv. V poslední části práce je popsán návrh vlastního programu, který byl na základě získaných poznatků navržen. Samostatná kapitola práce je věnována podrobnému popisu programu a jeho jednotlivým částem. Velká část je také věnována testování programu. Jsou zde popsány problémům, které během vývoje programu nastaly a jejich řešení.
|
host ::
RSS.