Diplomová práce
Získaná ocenění: Cena děkana FI za vynikající závěrečnou práci

Pokročilá analýza SSH provozu

Advanced SSH Traffic Analysis

Bc. Ondřej Kozák
Anotace

Diplomová práce popisuje fungování protokolu SSH. Zaměřuje se na klíčové problémy související s jeho monitorováním, jako jsou identifikace protokolu, bezpečnostní informace o spojení a detekce přihlášení. Tyto problémy se snaží řešit implementací měřícího modulu do sondy Flowmon. Dále se zabývá ověřením funkčnosti modulu a zobrazuje statistiky z naměřených dat.

Abstract

This thesis describes principles of the SSH protocol. It focuses on major problems related to monitoring this protocol like its identification in traffic, security related information about the connection and detection of successful login. It tries to solve these problems by implementing a measuring module for the Flowmon probe. It verifies functioning of the module and presents statistics of measured data.

Klíčová slova
SSH autentizace Flowmon sonda kolektor IP tok
Zadání práce
Cílem práce je vytvořit programové vybavení pro pokročilou analýzu SSH provozu, které umožní návrh nových metod řešení provozních a bezpečnostních problémů spojených s používáním SSH služeb. Postup řešení diplomové práce:
  • Vytvořte rozšíření Flowmon exportéru pro měření aplikačních informací dostupných v síťovém provozu SSH. Zaměřte se na rozpoznání SSH provozu na libovolném portu, určení klienta/serveru a měření nešifrovaných informací při navázání SSH spojení.
  • Navrhněte způsob sběru informací pro vytváření datových slovníků (číselníků) pro popis SSH spojení (použité šifry, algoritmy, otisky klientů/serverů, atd.).
  • Navrhněte detekční metodu využívající aplikační informace k rozpoznání úspěšného přihlášení na SSH server (např. uhádnutí hesla).
  • Funkčnost navrženého řešení ověřte a demonstrujte pomocí vhodně zvolených příkladů.
  • Proveďte srovnání se stávajícími nástroji a přístupy pro pokročilou analýzu SSH provozu.
Administrativní informace
Práce zkontrolována:
22. 5. 2018 12:33, prof. Ing. Pavel Čeleda, Ph.D., učo 206086
Plný text práce
1 MB / soubor PDF
Přílohy (1)
Jazyk práce
čeština čeština
Termín obhajoby
22. 6. 2018
Práce byla úspěšně obhájena

Vedoucí

prof. Ing. Pavel Čeleda, Ph.D., učo 206086
KYPO II OProj ÚVT MU

Oponent

RNDr. Pavel Minařík, Ph.D.
abs FI MU

Literatura

  • HOFSTEDE, Rick; Pavel ČELEDA; Brian TRAMMELL; Idilio DRAGO; Ramin SADRE; Anna SPEROTTO a Aiko PRAS. Flow Monitoring Explained: From Packet Capture to Data Analysis With NetFlow and IPFIX. IEEE COMMUNICATIONS SURVEYS AND TUTORIALS. PISCATAWAY: IEEE-INST ELECTRICAL ELECTRONICS ENGINEERS INC, 2014, roč. 16, č. 4, s. 2037-2064. ISSN 1553-877X. Dostupné z: https://doi.org/10.1109/COMST.2014.2321898.
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.