Flow-based Network Protection as an Integral Part of an Early Warning System

• Název česky: Ochrana sítě na základě toků jako nedílná součást systému včasného varování
• Autoři: VYKOPAL Jan; KRMÍČEK Vojtěch; ČELEDA Pavel
• Rok publikování: 2011
• Druh: Prezentace v oblasti VaV (AV tvorba, WEB aplikace apod.)
• Fakulta / Pracoviště MU: Ústav výpočetní techniky
• Popis: Prezentace představuje koncept síťové ochrany na základě toků a jeho použití při odvrácení útoků hrubou silou na autentizaci. Nejprve je popsána měřící infrastruktura Masarykovy univerzity a vyvinuté metody analýzy síťových toků. Tyto metody jsou pak demonstrovány na příkladu detekce botnetu Chuck Norris. Dále jsou uvedeny cíle a architektura síťová ochrany. Prezentaci uzavírá nastínění možnosti zapojení tohoto konceptu do systémů včasného varování.

Související projekty

• CYBER - Bezpečnost informačních a komunikačních systémů AČR - on line monitorování, vizualizace a filtrace paketů. Rozvoj schopností Computer Incident Response Capability v prostředí Cyber Defence