Bakalářská práce

Detekce útoků na autentizaci na základě podobnosti toků

Detection of authentication attacks using flow similarity

Sven Relovský
Anotace

Táto práca si kladie za cieľ implementovať algoritmus DBSCAN do knižnice MESSIF a upraviť skript simflow tak, aby využíval túto implementáciu. Čitateľovi najskôr predstaví protokoly slúžiace na pripojenie k vzdialenému serveru. Ďalej predstaví niektoré zhlukovacie algoritmy, a popíše implementáciu algoritmu DBSCAN. Na záver upravený skript otestuje v sieti Masarykovej univerzity.

Abstract

This thesis goals are implementation of algorithm DBSCAN into MESSIF library and change of SimFlow script in such way, that it will be using this implementation. At first, it will introduce protocols, which serves to connect to remote server. Then it introduces some clustering algorithms, adn describe implementation of DBSCAN algorithm. At the end updated script is tested in Masaryk University network.

Klíčová slova
DBSCAN sieťový tok SSH RDP brute-force autentizácia MESSIF zhlukovanie
Zadání práce
Útoky hrubou silou na autentizaci patří mezi nejrozšířenější síťové útoky dneška. Při útocích na autentizaci protokolů SSH a RDP vznikají síťové toky, které jsou si vzájemně podobné. Nastudujte stávající metodu detekce využívající shlukovací algoritmus DBSCAN a navrhněte rozšíření knihovny MESSIF o tento algoritmus. Stávající implementaci detekce upravte tak, aby využívala navrženou implementaci algoritmu DBSCAN s knihovnou MESSIF a otestujte v prostředí sítě Masarykovy univerzity.
Administrativní informace
Práce zkontrolována:
6. 1. 2016 09:34, doc. RNDr. Jan Vykopal, Ph.D., učo 98724
Plný text práce
1,4 MB / soubor PDF
Přílohy (1)
Jazyk práce
slovenština slovenština
Termín obhajoby
8. 2. 2016
Práce byla úspěšně obhájena

Vedoucí

doc. RNDr. Jan Vykopal, Ph.D., učo 98724
SRI CSIRT-MU DKSD ÚVT MU

Oponent

RNDr. Milan Čermák, Ph.D., učo 325314
CIRC OProj ÚVT MU

Konzultant

RNDr. Michal Batko, Ph.D., učo 2907
KPSK FI MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.