Detail projektu

Moderní prostředky pro boj s kybernetickou kriminalitou na Internetu nové generace

Období řešení: 1. 10. 2010 – 30. 9. 2015

Typ projektu: grant

Kód: VG20102015022

Agentura: Ministerstvo vnitra ČR

Program: Program bezpečnostního výzkumu České republiky 2010 - 2015

Název anglicky
Modern Tools for Detection and Mitigation of Cyber Criminality on the New Generation Internet
Typ
grant
Klíčová slova

Bezpečnost IPv6, monitorování provozu, analýza datového toku, identita uživatelů,
extrakce multimediálních dat z IPv6 toků

Abstrakt

Projekt je zaměřen na výzkum a vývoj prostředků monitorování provozu sítí,
analýzu záznamů provozu sítí a metod prostředků zabezpečení lokálních sítí. Důraz
je přitom kladen zejména na sítě nové generace s protokolem IPv6.

Řešitelé
Matoušek Petr, doc. Ing., Ph.D., M.A. (UIFS) – hlavní řešitel
Čejka Rudolf, Ing. (CVT)
Grégr Matěj, Ing., Ph.D. (UIFS)
Hažmuk Ivo, Ing. (CIS - Sítě)
Herout Adam, prof. Ing., Ph.D. (UPGM)
Kajan Michal, Ing.
Kajan Rudolf, Ing., Ph.D.
Kašpárek Tomáš, Ing., Ph.D. (CVT)
Kaštil Jan, Ing., Ph.D.
Korček Pavol, Ing., Ph.D. (VZ EHW)
Kořenek Jan, doc. Ing., Ph.D. (UPSY)
Lampa Petr, Ing. (DFIT-OIP)
Martínek Tomáš, doc. Ing., Ph.D. (UPSY)
Michal Bohumil, Ing. (CVT)
Podermański Tomáš, Ing. (CIS ‒ Infrastruktura)
Polčák Libor, Ing., Ph.D. (UIFS)
Ráb Jaroslav, Ing.
Ryšavý Ondřej, doc. Ing., Ph.D. (UIFS)
Řezníček Ivo, Ing., Ph.D.
Skokanová Jana, Mgr. (DFIT-OIP)
Veselý Vladimír, Ing., Ph.D. (UIFS)
Záhořík Vladimír, Ing. (CIS - Sítě)
Zemčík Pavel, prof. Dr. Ing., dr. h. c. (UPGM)
Žádník Martin, Ing., Ph.D. (UPSY)
Publikační výsledky

2017

  • KARPÍŠEK, F.; BAGGILI, I.; BREITINGER, F. Leveraging the SRTP protocol for over-the-network memory acquisition of a GE Fanuc Series 90-30. Digital Investigation, 2017, vol. 2017, no. 22, p. 26-38. ISSN: 1742-2876. Detail

2016

  • HRANICKÝ, R.; MATOUŠEK, P.; RYŠAVÝ, O.; VESELÝ, V. Experimental Evaluation of Password Recovery in Encrypted Documents. In Proceedings of ICISSP 2016. Roma: SciTePress - Science and Technology Publications, 2016. p. 299-306. ISBN: 978-989-758-167-0. Detail
  • POLČÁK, L.; CALDAROLA, L.; CUDA, D.; DONDERO, M.; FICARA, D.; FRANKOVÁ, B.; HOLKOVIČ, M.; CHOUKIR, A.; MUCCIFORA, R.; TRIFILO, A. High Level Policies in SDN. In Communications in Computer and Information Science. Communications in Computer and Information Science. Berlin: Springer International Publishing, 2016. no. 1, p. 39-57. ISBN: 978-3-319-30221-8. ISSN: 1865-0929. Detail

2015

  • GRÉGR, M.; PODERMAŃSKI, T. Bezpečné IPv6: příliš mnoho sousedů. ROOT, informace nejen ze světa Linuxu, 2015, roč. 2015, č. 1, s. 1-10. ISSN: 1212-8309. Detail
  • GRÉGR, M.; PODERMAŃSKI, T. Bezpečné IPv6: trable s multicastem. ROOT, informace nejen ze světa Linuxu, 2015, roč. 2015, č. 1, s. 1-10. ISSN: 1212-8309. Detail
  • GRÉGR, M.; PODERMAŃSKI, T. Bezpečné IPv6: vícehlavý útočník. ROOT, informace nejen ze světa Linuxu, 2015, roč. 2015, č. 1, s. 1-10. ISSN: 1212-8309. Detail
  • GRÉGR, M.; PODERMAŃSKI, T. Bezpečné IPv6: zkrocení zlých směrovačů. ROOT, informace nejen ze světa Linuxu, 2015, roč. 2015, č. 1, s. 1-10. ISSN: 1212-8309. Detail
  • MATOUŠEK, P.; PLUSKAL, J.; RYŠAVÝ, O.; VESELÝ, V.; KMEŤ, M.; KARPÍŠEK, F.; VYMLÁTIL, M. Advanced Techniques for Reconstruction of Incomplete Network Data. Lecture Notes of the Institute for Computer Sciences, Social-Informatics and Telecommunications Engineering, 2015, vol. 2015, no. 157, p. 69-84. ISSN: 1867-8211. Detail
  • PLUSKAL, J.; MATOUŠEK, P.; RYŠAVÝ, O.; KMEŤ, M.; VESELÝ, V.; KARPÍŠEK, F.; VYMLÁTIL, M. Netfox Detective: A tool for advanced network forensics analysis. Proceedings of Security and Protection of Information (SPI) 2015. Brno: University of Defence in Brno, 2015. p. 147-163. ISBN: 978-80-7231-997-8. Detail
  • PODERMAŃSKI, T.; GRÉGR, M. Bezpečné IPv6 : směrovač se hlásí. ROOT, informace nejen ze světa Linuxu, 2015, roč. 2014, č. 1, s. 1-10. ISSN: 1212-8309. Detail
  • PODERMAŃSKI, T.; GRÉGR, M. Bezpečné IPv6: když dojde keš - obrana. ROOT, informace nejen ze světa Linuxu, 2015, roč. 2015, č. 1, s. 1-10. ISSN: 1212-8309. Detail
  • PODERMAŃSKI, T.; GRÉGR, M. Bezpečné IPv6: když dojde keš. ROOT, informace nejen ze světa Linuxu, 2015, roč. 2015, č. 1, s. 1-10. ISSN: 1212-8309. Detail
  • PODERMAŃSKI, T.; GRÉGR, M. Bezpečné IPv6: trable s hlavičkami. ROOT, informace nejen ze světa Linuxu, 2015, roč. 2015, č. 1, s. 1-10. ISSN: 1212-8309. Detail
  • POLČÁK, L.; FRANKOVÁ, B. Clock-Skew-Based Computer Identification: Traps and Pitfalls. JOURNAL OF UNIVERSAL COMPUTER SCIENCE, 2015, vol. 21, no. 9, p. 1210-1233. ISSN: 0948-6968. Detail
  • VESELÝ, V.; REK, V.; RYŠAVÝ, O. Enhanced Interior Gateway Routing Protocol with IPv4 and IPv6 Support for OMNeT plus. Advances in Intelligent Systems and Computing, 2015, vol. 402, no. 1, p. 65-82. ISSN: 2194-5357. Detail

2014

  • GRÉGR, M.; MATOUŠEK, P.; PODERMAŃSKI, T.; ŠVÉDA, M. Practical IPv6 Monitoring on Campus - Best Practice Document. Vědecký sborník, 2014, vol. 2014, no. 1, p. 1-20. ISSN: 0572-3043. Detail
  • GRÉGR, M.; PODERMAŃSKI, T.; ŠVÉDA, M. Measuring Quality and Penetration of IPv6 Services. The Tenth International Conference on Networking and Services. 74400 CHAMONIX MONT-BLANC: Institute for Systems and Technologies of Information, Control and Communication, 2014. p. 96-101. ISBN: 978-1-61208-330-8. Detail
  • GRÉGR, M.; ŠVÉDA, M. Challenges with Transition and User Accounting in Next Generation Networks. In Proceedings 2014 IEEE 22nd International Conference on Network Protocols. Raleigh, NC, USA: Institute of Electrical and Electronics Engineers, 2014. p. 501-503. ISBN: 978-1-4799-6203-7. Detail
  • HRANICKÝ, R. Rozšíření systému pro zákonné odposlechy. Proceedings of the 20th Conference STUDENT EEICT 2014. Volume 2. Brno: Vysoké učení technické v Brně, 2014. s. 271-273. ISBN: 978-80-214-4923-7. Detail
  • KEKELY, L.; ŽÁDNÍK, M.; MATOUŠEK, J.; KOŘENEK, J. Fast Lookup for Dynamic Packet Filtering in FPGA. In Proceedings of the 2014 IEEE 17th International Symposium on Design and Diagnostics of Electronic Circuits and Systems, DDECS 2014. Warszawa: IEEE Computer Society, 2014. p. 219-222. ISBN: 978-1-4799-4558-0. Detail
  • KMEŤ, M. Analýza a detekce typu multimediálních dat v provozu RTP. Proceedings of the 20th Conference STUDENT EEICT 2014 Volume 2. Brno: Vysoké učení technické v Brně, 2014. s. 274-276. ISBN: 978-80-214-4923-7. Detail
  • MATOUŠEK, P.; KMEŤ, M.; BASEL, M. On-line Monitoring of VoIP Quality Using IPFIX. Advances in Electrical and Electronic Engineering, 2014, vol. 2014, no. 4, p. 325-333. ISSN: 1804-3119. Detail
  • MATOUŠEK, P.; RYŠAVÝ, O.; GRÉGR, M.; VYMLÁTIL, M. Towards Identification of Operating Systems from the Internet Traffic. IPFIX Monitoring with Fingerprinting and Clustering. In DCNET2014. Proceedings of the 5th International Conference on Data Communication Networking. Wien: SciTePress - Science and Technology Publications, 2014. p. 21-27. ISBN: 978-989-758-042-0. Detail
  • MATOUŠEK, P.; RYŠAVÝ, O.; KMEŤ, M. Fast RTP Detection and Codecs Classification in Internet Traffic. Journal of Digital Forensics Security and Law, 2014, vol. 2014, no. 2, p. 99-110. ISSN: 1558-7215. Detail
  • PLUSKAL, J. NetFox.Framework - The network forensic extandable analysis tool. Proceedings of the 20th Conference STUDENT EEICT 2014 Volume 2. Brno: Brno University of Technology, 2014. p. 280-282. ISBN: 978-80-214-4923-7. Detail
  • PLUSKAL, J.; RYŠAVÝ, O.; VESELÝ, V. NetFox - The network forensic extandable analysis tool. 6th AFCEA Student Conference Future of Information and Communication Technology. Bucharest: University Politehnica of Bucharest, 2014. p. 68-71. ISBN: 978-606-551-047-0. Detail
  • POLČÁK, L. Challenges in Identification in Future Computer Networks. ICETE 2014 Doctoral Consortium. Wien: SciTePress - Science and Technology Publications, 2014. p. 15-24. Detail
  • POLČÁK, L.; FRANKOVÁ, B. On Reliability of Clock-Skew-Based Remote Computer Identification. In Proceedings of the 11th International Conference on Security and Cryptography. Wien: SciTePress - Science and Technology Publications, 2014. p. 291-298. ISBN: 978-989-758-045-1. Detail
  • POLČÁK, L.; HOLKOVIČ, M.; MATOUŠEK, P. Host Identity Detection in IPv6 Networks. In E-Business and Telecommunications. Communications in Computer and Information Science. Berlin: Springer Verlag, 2014. no. 456, p. 74-89. ISBN: 978-3-662-44787-1. ISSN: 1865-0929. Detail
  • POLČÁK, L.; HRANICKÝ, R.; MARTÍNEK, T. On Identities in Modern Networks. Journal of Digital Forensics Security and Law, 2014, vol. 2014, no. 2, p. 9-22. ISSN: 1558-7215. Detail
  • POLČÁK, L.; JIRÁSEK, J.; MATOUŠEK, P. Comment on "Remote Physical Device Fingerprinting". IEEE Transactions on Dependable and Secure Computing, 2014, vol. 11, no. 5, p. 494-496. ISSN: 1545-5971. Detail
  • VESELÝ, V.; MAREK, M.; RYŠAVÝ, O.; ŠVÉDA, M. Multicast, TRILL and LISP Extensions for INET. International Journal on Advances in Networks and Services, 2014, vol. 2014, no. 4, p. 240-251. ISSN: 1942-2644. Detail
  • VIKTORIN, J. Využití dynamické rekonfigurace vestavěných systémů pro monitorování počítačových sítí. Počítačové architektury a diagnostika 2014. Liberec: Technická univerzita v Liberci, 2014. s. 50-55. ISBN: 978-80-7494-027-9. Detail
  • VIKTORIN, J.; KORČEK, P.; KOŘENEK, J.; FUKAČ, T. Network monitoring probe based on Xilinx Zynq. In Proceedings of the 2012 Tenth ACM/IEEE Symposium on Architectures for Networking and Communications Systems (ANCS 2014). Marina del Rey, CA, USA: Association for Computing Machinery, 2014. p. 237-238. ISBN: 978-1-4503-2839-5. Detail

2013

  • KOVÁČIK, M.; KAJAN, M.; ŽÁDNÍK, M. Detecting IP-spoofing by modelling history of IP address entry points. Emerging Management Mechanisms for the Future Internet. Lecture Notes in Computer Science. Lecture Notes in Computer Science. Barcelona: Springer Verlag, 2013. no. 06, p. 73-83. ISBN: 978-3-642-38997-9. ISSN: 0302-9743. Detail
  • POLČÁK, L.; HOLKOVIČ, M.; MATOUŠEK, P. A New Approach for Detection of Host Identity in IPv6 Networks. In Proceedings of the 4th International Conference on Data Communication Networking, 10th International Conference on e-Business and 4th International Conference on Optical Communication Systems. Reykjavík: SciTePress - Science and Technology Publications, 2013. p. 57-63. ISBN: 978-989-8565-72-3. Detail
  • POLČÁK, L.; HRANICKÝ, R.; MATOUŠEK, P. Hiding TCP Traffic: Threats and Counter-measures. Security and Protection of Information 2013, Proceedings of the Conference. Brno: University of Defence in Brno, 2013. p. 83-96. ISBN: 978-80-7231-922-0. Detail
  • VESELÝ, V.; RYŠAVÝ, O.; ŠVÉDA, M. IPv6 Unicast and IPv4 Multicast Routing in OMNeT++. Proceedings of the IEEE 6th International ICST Conference on Simulation Tools and Techniques. Cannes: International Communication Sciences and Technology Association, 2013. p. 1-4. ISBN: 978-1-936968-47-3. Detail
  • VIKTORIN, J.; KORČEK, P.; KOŠAŘ, V.; KOŘENEK, J. Framework for Fast Prototyping of Applications running on Reconfigurable Systems on Chip. Proceedings of the 2013 Conference on Design & Architectures for Signal & Image Processing. Cagliari: European Electronic Chips & Systems design Initiative, 2013. p. 355-356. ISBN: 979-10-92279-01-6. Detail

2012

  • GRÉGR, M.; PODERMAŃSKI, T.; ŠVÉDA, M. User identification in IPV6 network. In IP Networking 1 -- Theory and Practice. Žilina: Zilina University Publisher, 2012. p. 5-8. ISBN: 978-80-554-0494-3. Detail
  • HRANICKÝ, R. Podvržená data v počítačových sítích. Proceedings of the 18th Conference Student EEICT 2012. Volume 1. Brno: Vysoké učení technické v Brně, 2012. s. 164-166. ISBN: 978-80-214-4460-7. Detail
  • KORČEK, P.; ŽÁDNÍK, M. Lightweight benchmarking of platforms for network traffic processing. Proceedings of the 2012 IEEE 15th International Symposium on Design and Diagnostics of Electronic Circuits and Systems (DDECS). Tallin: IEEE Computer Society, 2012. p. 278-283. ISBN: 978-1-4673-1185-4. Detail
  • KOŘENEK, J.; KORČEK, P.; KOŠAŘ, V.; ŽÁDNÍK, M.; VIKTORIN, J. A New Embedded Platform for Rapid Development of Networking Applications. Proceedings of the 2012 Seventh ACM/IEEE Symposium on Architectures for Networking and Communications Systems (ANCS 2012). Austin: IEEE Computer Society, 2012. p. 81-82. ISBN: 978-1-4503-1684-2. Detail
  • PLUSKAL, J. Analýza a rekonstrukce komunikace typu instant messaging (YMSG a ICQ). Proceedings of the 18th Conference Student EEICT 2012 Volume 1. Brno: Fakulta informačních technologií VUT v Brně, 2012. s. 176-178. ISBN: 978-80-214-4460-7. Detail
  • ŠVÉDA, M.; RYŠAVÝ, O.; DE SILVA, G.; MATOUŠEK, P.; RÁB, J. Static Analysis of Routing and Firewall Policy Configurations. In e-Business and Telecommunications. Communications in Computer and Information Science. LNCS CCIS, Vol.222. Heidelberg: Springer Science+Business Media B.V., 2012. no. 222, p. 39-53. ISBN: 978-3-642-25205-1. ISSN: 1865-0929. Detail
  • VESELÝ, V. Comparison Study on Merging PCAP Files. Proceedings of the 18th Conference Student EEICT 2012 Volume 3. Brno: Fakulta informačních technologií VUT v Brně, 2012. s. 457-461. ISBN: 978-80-214-4462-1. Detail
  • VESELÝ, V. Extended Comparison Study on Merging PCAP Files. ElectroScope - http://www.electroscope.zcu.cz, 2012, roč. 2012, č. 5, s. 1-6. ISSN: 1802-4564. Detail

2011

  • ELICH, M.; GRÉGR, M.; ČELEDA, P. Monitoring of Tunneled IPv6 Traffic Using Packet Decapsulation and IPFIX. Traffic Monitoring and Analysis. Lecture Notes in Computer Science. Vienna: Springer Verlag, 2011. p. 64-71. ISBN: 978-3-642-20304-6. Detail
  • GRÉGR, M.; MATOUŠEK, P.; PODERMAŃSKI, T.; ŠVÉDA, M. Practical IPv6 Monitoring - Challenges and Techniques. Proceedings of the 12th IFIP/IEEE International Symposium on Integrated Network Management (IM 2011). Dublin: IEEE Computer Society, 2011. p. 660-663. ISBN: 978-1-4244-9220-6. Detail
  • KORČEK, P.; KOŠAŘ, V.; ŽÁDNÍK, M.; KORANDA, K.; KAŠTOVSKÝ, P. Hacking NetCOPE to run on NetFPGA-10G. Proceedings of the 2011 Seventh ACM/IEEE Symposium on Architectures for Networking and Communications Systems (ANCS 2011). Brooklyn, New York: IEEE Computer Society, 2011. p. 1-2. ISBN: 978-0-7695-4521-9. Detail
  • PODERMAŃSKI, T. IPv6 - bezpečnostní hrozby (aneb IPSec to srovná). Sborník příspěvků z 38. konference EurOpen.CZ, 8.-11. května 2011. Plzeň: Česká společnost uživatelů otevřených systémů EurOpen.CZ, 2011. s. 37-50. ISBN: 978-80-86583-21-1. Detail
  • PODERMAŃSKI, T. IPv6 Mýty a skutečnost, díl I. - Jak jsme na tom. Lupa, 2011, roč. 2011, č. 1, 9 s. ISSN: 1213-0702. Detail
  • PODERMAŃSKI, T. IPv6 Mýty a skutečnost, díl II. - Adresový prostor. Lupa, 2011, roč. 2011, č. 1, 9 s. ISSN: 1213-0702. Detail
  • PODERMAŃSKI, T. IPv6 Mýty a skutečnost, díl IX. - Quo Vadis, IPv6?. Lupa, 2011, roč. 2011, č. 1, 9 s. ISSN: 1213-0702. Detail
  • PODERMAŃSKI, T. IPv6 Mýty a skutečnost: díl III. - podpora end-to-end služeb. Lupa, 2011, roč. 2011, č. 1, 9 s. ISSN: 1213-0702. Detail
  • PODERMAŃSKI, T.; GRÉGR, M. IPv6 Mýty a skutečnost, díl IV. - Podpora autokonfigurace. Lupa, 2011, roč. 2011, č. 1, 9 s. ISSN: 1213-0702. Detail
  • PODERMAŃSKI, T.; GRÉGR, M. IPv6 Mýty a skutečnost, díl V. - Zjednodušené hlavičky. Lupa, 2011, roč. 2011, č. 1, 6 s. ISSN: 1213-0702. Detail
  • PODERMAŃSKI, T.; GRÉGR, M. IPv6 Mýty a skutečnost, díl VI. - Bezpečnostní mechanizmy. Lupa, 2011, roč. 2011, č. 1, 6 s. ISSN: 1213-0702. Detail
  • PODERMAŃSKI, T.; GRÉGR, M. IPv6 Mýty a skutečnost, díl VIII. - Přechodové mechanizmy. Lupa, 2011, roč. 2011, č. 1, 7 s. ISSN: 1213-0702. Detail
  • PODERMAŃSKI, T.; VESELÝ, V. IPv6 Mýty a skutečnost, díl VII. - Podpora Multicast a anycast provozu. Lupa, 2011, roč. 2011, č. 1, 10 s. ISSN: 1213-0702. Detail
  • POLČÁK, L. Designing Lawful Interception System. Proceedings of the 17th Conference STUDENT EEICT 2011 Volume 3. Brno: Faculty of Information Technology BUT, 2011. p. 569-573. ISBN: 978-80-214-4273-3. Detail
  • POLČÁK, L.; GRÉGR, M.; KAJAN, M.; MATOUŠEK, P.; VESELÝ, V. Designing Lawful Interception in IPv6 Networks. Security and Protection of Information. Brno: University of Defence in Brno, 2011. p. 114-126. ISBN: 978-80-7231-777-6. Detail

2010

  • PODERMAŃSKI, T. Je libo IPv6 na přepínačích HP ProCurve ?. Lupa, 2010, roč. 2010, č. 1, 5 s. ISSN: 1213-0702. Detail
  • PODERMAŃSKI, T. Redundance od síťové vrstvy až po zařízení (Maximum pro síťovou jistotu). Journal CONNECT!, 2010, roč. 10, č. 4, s. 18-20. ISSN: 1211-3085. Detail
Aplikované výsledky

2015

2014

2013

2012

2011

2010

Výsledky s dopadem do praxe

2015

Ostatní výsledky

2015

2014

2013

2012

2011

Nahoru