|
|
Detekce síťových útoků pomocí statistických modelů nad netflow daty
Čegan, Jakub ; Košař, Vlastimil (oponent) ; Novotňák, Jiří (vedoucí práce)
Diplomová práce popisuje vybrané metody detekce síťových útoků pomocí aplikace statistických modelů nad NetFlow daty. V úvodní části popisuje některé hrozby, které často postihují počítačové sítě a jsou dobře detekovatelné v NetFlow datech. Práce zároveň prezentuje samotnou technologii NetFlow včetně protokolu a architektury. V teoretické části jsou dále podrobně popsány statistické metody použitelné pro detekci útoků s důrazem na metodu ASTUTE. Další část se věnuje představení nástrojů použitých k implementaci metod pomocí pluginů programu NfSen. Následuje podrobný popis implementace pluginů a jejich následného testování včetně provedených simulovaných útoků.
|
|
|
Ochrana datové sítě s využitím NetFlow dat
Čegan, Jakub ; Žádník, Martin (oponent) ; Tobola, Jiří (vedoucí práce)
Tato práce popisuje zabezpečení datové sítě pomocí technologie NetFlow. V úvodu jsou popsány některé možné hrozby, které mohou datovou síť postihnout a které jsou rozpoznatelné pomocí NetFlow dat. V další části práce jsou navržena určitá detekční pravidla a dvoukrokový způsob detekce pomocí jejich použití. Tato pravidla byla formulována na základě pozorování a experimentů v datové síti.
|
|
|
Ochrana datové sítě s využitím NetFlow dat
Čegan, Jakub ; Žádník, Martin (oponent) ; Tobola, Jiří (vedoucí práce)
Tato práce popisuje zabezpečení datové sítě pomocí technologie NetFlow. V úvodu jsou popsány některé možné hrozby, které mohou datovou síť postihnout a které jsou rozpoznatelné pomocí NetFlow dat. V další části práce jsou navržena určitá detekční pravidla a dvoukrokový způsob detekce pomocí jejich použití. Tato pravidla byla formulována na základě pozorování a experimentů v datové síti.
|
|
|
Detekce síťových útoků pomocí statistických modelů nad netflow daty
Čegan, Jakub ; Košař, Vlastimil (oponent) ; Novotňák, Jiří (vedoucí práce)
Diplomová práce popisuje vybrané metody detekce síťových útoků pomocí aplikace statistických modelů nad NetFlow daty. V úvodní části popisuje některé hrozby, které často postihují počítačové sítě a jsou dobře detekovatelné v NetFlow datech. Práce zároveň prezentuje samotnou technologii NetFlow včetně protokolu a architektury. V teoretické části jsou dále podrobně popsány statistické metody použitelné pro detekci útoků s důrazem na metodu ASTUTE. Další část se věnuje představení nástrojů použitých k implementaci metod pomocí pluginů programu NfSen. Následuje podrobný popis implementace pluginů a jejich následného testování včetně provedených simulovaných útoků.
|
host ::
RSS.