Softwarová knihovna detekčních algoritmů ICS

Název anglicky

ICS detection algorithms software library

Typ

software

Licence

vyžadována - licenční poplatek

Autoři

Burgetová Ivana, Ing., Ph.D. (UIFS FIT VUT)
Havlena Vojtěch, Ing., Ph.D. (UITS FIT VUT)
Kolář Dušan, doc. Dr. Ing. (UIFS FIT VUT)
Matoušek Petr, doc. Ing., Ph.D., M.A. (UIFS FIT VUT)
Ryšavý Ondřej, doc. Ing., Ph.D. (UIFS FIT VUT)

Klíčová slova

monitorování síťového provozu, průmyslové sítě, monitorování založené na Netflow, monitorování aplikačních protokolů založené na IPFIX, analyzátor protokolu, dekodér protokolu

Popis

Softwarová knihovna algoritmů včetně jejich demonstrace na přiložených datech pro detekci anomálií v síťovém provozu ICS. Knihovna zpracovává vstupní data ve formátu PCAP a implemetuje různé metody pro tvorbu profilu normální komunikace a detekci případných odchylek.Knihovna se skládá z metod založených na různých principech modelování komunikace, zejména automaty, statistické metody a strojové učení.

Umístění

Zdrojové kódy jsou dostupné v privátním GitHub repozitáři: https://github.com/nesfit/bonnet-ics-library

Podpora

Tento software byl vytvořen v projektu VI20192022138 s finanční podporou MV.

Projekty

Bezpečnostní monitorování řídící komunikace ICS v energetických sítích (VI20192022138)

Výzkumné skupiny

NES@FIT - Výzkumná skupina počítačové sítě (VZ NES@FIT)

Pracoviště

Ústav informačních systémů FIT VUT v Brně (UIFS FIT VUT)