Datová sada pro klasifikaci síťových zařízení pomocí strojového učení

Název anglicky

Dataset for Classification of Network Devices Using Machine Learning

Jazyk práce

český

Abstrakt

Automatická klasifikace zařízení v počítačové síti lze využít pro detekci anomálií v síti a také umožňuje aplikaci bezpečnostních politik dle typu zařízení. Pro vytvoření klasifikátoru zařízení je stěžejní kvalitní datová sada, jejichž veřejná dostupnost je nízká a tvorba nové datové sady je složitá. Cílem práce je vytvořit nástroj, který umožní automatizovanou anotaci datové sady síťových zařízení a vytvoření klasifikátoru síťových zařízení, který využívá pouze základní údaje o síťových tocích. Výsledkem této práce je modulární nástroj poskytující automatizovanou anotaci síťových zařízení využívající systém ADiCT sdružení Cesnet, vyhledávače Shodan a Censys, informace ze služeb PassiveDNS, TOR, WhoIs, geolokační databáze a informace z blacklistů. Na základě anotované datové sady je vytvořeno několik klasifikátorů klasifikujících síťová zařízení podle používaných služeb. Výsledky práce nejen výrazně zjednodušují proces vytváření nových datových sad síťových zařízení, ale zároveň ukazují neinvazivní přístup ke klasifikaci síťových zařízení.

Klíčová slova

síťová zařízení, monitorování sítě, anotace datové sady, strojové učení, klasifikace síťových zařízení, statistické chování zařízení, ADiCT, Shodan, Censys, PassiveDNS, WhoIs, GeoIP, TOR

Ústav

Ústav počítačových systémů FIT VUT v Brně

Studijní program

Informační technologie a umělá inteligence, specializace Kybernetická bezpečnost

Soubory

Stav

obhájeno, hodnocení A

Obhajoba

22. června 2021

Oponent

Tisovčík Peter, Ing.

Průběh obhajoby

Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázky oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm A.

Otázky u obhajoby

Výsledná dátová sada obsahuje 2300 sieťových zariadení, koľko portov pokrýva?
Jak jste získával data z Shodanu?

Komise

Hanáček Petr, doc. Dr. Ing. (UITS FIT VUT), předseda
Drábek Vladimír, doc. Ing., CSc. (UPSY FIT VUT), člen
Drahanský Martin, prof. Ing., Dipl.-Ing., Ph.D. (UITS FIT VUT), člen
Holík Lukáš, doc. Mgr., Ph.D. (UITS FIT VUT), člen
Malinka Kamil, Mgr., Ph.D. (UITS FIT VUT), člen
Veselý Vladimír, Ing., Ph.D. (UIFS FIT VUT), člen

Citace

EIS, Pavel. Datová sada pro klasifikaci síťových zařízení pomocí strojového učení. Brno, 2021. Diplomová práce. Vysoké učení technické v Brně, Fakulta informačních technologií. 2021-06-22. Vedoucí práce Žádník Martin. Dostupné z: https://www.fit.vut.cz/study/thesis/23904/

BibTeX

@mastersthesis{FITMT23904,
    author = "Pavel Eis",
    type = "Diplomov\'{a} pr\'{a}ce",
    title = "Datov\'{a} sada pro klasifikaci s\'{i}\v{t}ov\'{y}ch za\v{r}\'{i}zen\'{i} pomoc\'{i} strojov\'{e}ho u\v{c}en\'{i}",
    school = "Vysok\'{e} u\v{c}en\'{i} technick\'{e} v Brn\v{e}, Fakulta informa\v{c}n\'{i}ch technologi\'{i}",
    year = 2021,
    location = "Brno, CZ",
    language = "czech",
    url = "https://www.fit.vut.cz/study/thesis/23904/"
}