Detail práce

Detekce tunelování DNS na základě analýzy dat z aplikační vrstvy

Bakalářská práce Student: Koutenský Michal Akademický rok: 2015/2016 Vedoucí: Kováčik Michal, Ing.
Název anglicky
DNS Tunnelling Detection Based on Application Layer Data Analysis
Jazyk práce
český
Abstrakt

Cieľom práce je návrh detekčného algoritmu na detekciu DNS tunelovania s použitím dát z aplikačnej vrstvy. Samotnému návrhu prechádza prehľad a analýza dostupných tunelovacích nástrojov a ich spoločných znakov. Špecifická pozornosť je venovaná nástroju iodine, s ktorým sú uskutočnené komplexnejšie testy a benchmarky. V závere je implementovaný detekčný algoritmus testovaný na reálnych dátach a sú detailnejšie popísané jeho schopnosti a nedostatky.

Klíčová slova

DNS tunelovanie, detekcia tunelovania, analýza aplikačnej vrsvy, iodine

Ústav
Ústav počítačových systémů FIT VUT v Brně
Studijní program
Informační technologie
Soubory
Stav
obhájeno, hodnocení C
Obhajoba
15. června 2016
Oponent
Krobot Pavel, Ing.
Průběh obhajoby

Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázku oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm "C".

Otázky u obhajoby

Zvažoval jste nějaké metody pro odstranění falešně pozitivních hlášení (případně jaké)?

Komise
Švéda Miroslav, prof. Ing., CSc. (UIFS FIT VUT), předseda
Bartík Vladimír, Ing., Ph.D. (UIFS FIT VUT), člen
Chudý Peter, doc. Ing., Ph.D. MBA (UPGM FIT VUT), člen
Kunovský Jiří, doc. Ing., CSc. (UITS FIT VUT), člen
Strnadel Josef, Ing., Ph.D. (UPSY FIT VUT), člen
Citace
KOUTENSKÝ, Michal. Detekce tunelování DNS na základě analýzy dat z aplikační vrstvy. Brno, 2016. Bakalářská práce. Vysoké učení technické v Brně, Fakulta informačních technologií. 2016-06-15. Vedoucí práce Kováčik Michal. Dostupné z: https://www.fit.vut.cz/study/thesis/18639/
BibTeX 
@bachelorsthesis{FITBT18639,
    author = "Michal Koutensk\'{y}",
    type = "Bakal\'{a}\v{r}sk\'{a} pr\'{a}ce",
    title = "Detekce tunelov\'{a}n\'{i} DNS na z\'{a}klad\v{e} anal\'{y}zy dat z aplika\v{c}n\'{i} vrstvy",
    school = "Vysok\'{e} u\v{c}en\'{i} technick\'{e} v Brn\v{e}, Fakulta informa\v{c}n\'{i}ch technologi\'{i}",
    year = 2016,
    location = "Brno, CZ",
    language = "czech",
    url = "https://www.fit.vut.cz/study/thesis/18639/"
}

Závěrečné práce

Nahoru