Show simple item record

Detection of Malicous Traffic in Local Network

dc.contributor.advisorŽádník, Martincs
dc.contributor.authorŠabík, Erikcs
dc.date.accessioned2020-06-23T09:01:45Z
dc.date.available2020-06-18cs
dc.date.available2020-06-23T09:01:45Z
dc.date.created2015cs
dc.identifier.citationŠABÍK, E. Detekce nežádoucího provozu v lokální síti [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2015.cs
dc.identifier.other88498cs
dc.identifier.urihttp://hdl.handle.net/11012/64152
dc.identifier.urihttp://hdl.handle.net/11012/190035
dc.description.abstractTato bakalářská práce pojednává o monitorovaní lokálních sítí pomocí sledování síťové komunikace na úrovni IP toků. Popisuje framework Nemea, který slouží na vytváření komplexních systémů pro detekci nežádoucího provozu. Pomocí tohoto frameworku jsou analyzovány tři vzorky dat z rozdílně velkých sítí. Na základě této analýzy je následně vytvořen návrh pro detekci nežádoucího provozu, která v použitém frameworku doposud chybí a je ji možné využít v lokální síti. Způsob detekce spočívá ve vyhledávání komunikace s IP adresami a s URL adresami, které se nacházejí ve veřejně dostupných blacklist seznamech. Výsledky navrženého způsobu detekce jsou vyhodnoceny nad několika vzorky dat.cs
dc.description.abstractThis bachelor's thesis discusses monitoring local networks using IP flows. It describes Nemea framework which is used for building complex systems for detecting malicious traffic. Analysis of data from three different networks was performed by using this framework. Based on this analysis a design for detection of malicious traffic in local network was created. The detection method monitors network traffic for suspicious communication targeting IP or URL addresses that are listed in public blacklists. The detection method is evaluated on various traffic samples and the results show that three analysed samples belong to networks that are well managed and secured since the communication with the blacklisted entities is rare.en
dc.language.isocscs
dc.publisherVysoké učení technické v Brně. Fakulta informačních technologiícs
dc.rightsPřístup k plnému textu prostřednictvím internetu byl licenční smlouvou omezen na dobu 5 roku/letcs
dc.subjectNemeacs
dc.subjectIDScs
dc.subjectNetFlowcs
dc.subjectIPFIXcs
dc.subjectBlacklistcs
dc.subjectNemeaen
dc.subjectIDSen
dc.subjectNetFlowen
dc.subjectIPFIXen
dc.subjectBlacklisten
dc.titleDetekce nežádoucího provozu v lokální sítics
dc.title.alternativeDetection of Malicous Traffic in Local Networken
dc.typeTextcs
dcterms.dateAccepted2015-06-18cs
dcterms.modified2020-05-10-16:11:51cs
thesis.disciplineInformační technologiecs
thesis.grantorVysoké učení technické v Brně. Fakulta informačních technologií. Ústav počítačových systémůcs
thesis.levelBakalářskýcs
thesis.nameBc.cs
sync.item.dbid88498en
sync.item.dbtypeZPen
sync.item.insts2020.06.23 11:01:45en
sync.item.modts2020.06.23 10:07:11en
eprints.affiliatedInstitution.facultyFakulta informačních technologiícs
dc.contributor.refereeKováčik, Michalcs
dc.description.markBcs
dc.type.driverbachelorThesisen
dc.type.evskpbakalářská prácecs
but.committeeprof. Ing. Miroslav Švéda, CSc. (předseda) prof. Ing. Lukáš Sekanina, Ph.D. (místopředseda) RNDr. Marek Rychlý, Ph.D. (člen) Ing. Václav Šátek, Ph.D. (člen) Ing. Michal Španěl, Ph.D. (člen)cs
but.defenceStudent nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázky oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm B Otázky u obhajoby: Jaké další typy algoritmů kromě binárního vyhledávání jste zvažovali? Čím je možné vysvětlit, že URL detekce zaznamenala škodlivé záznamy jenom v síti CESNET?cs
but.resultpráce byla úspěšně obhájenacs
but.programInformační technologiecs
but.jazykčeština (Czech)


Files in this item

Thumbnail
Thumbnail
Thumbnail

This item appears in the following Collection(s)

Show simple item record