Automatic Network Protection Scenarios Using NetFlow

• Název česky: Scénáře automatické obrany sítě využívající NetFlow
• Autoři: KRMÍČEK Vojtěch; VYKOPAL Jan
• Rok publikování: 2012
• Druh: Prezentace v oblasti VaV (AV tvorba, WEB aplikace apod.)
• Fakulta / Pracoviště MU: Ústav výpočetní techniky

Přiložené soubory

• protection-scenarios_flocon.pdf

• Popis: V rámci prezentace je popsáno pět scénářu automatické obrany sítě využívajících monitorování založené na NetFlow. Konkrétně jsou prezentovány tyto scénáře: 1) NetFlow monitorování a RTBH; 2) NetFlow monitorování a filtrování; 3) NetFlow monitorování a obrana proti phishingu; 4) NetFlow monitorování a omezování provozu; 5) NetFLow monitorování a protiútok. Tyto scénáře jsou prezentovány na příkladu slovníkového SSH útoku. Zároveň jsou zmíněny možnosti využití hardwarových zařízení pro NetFlow monitorování v porovnání se softwarovými řešeními.

Související projekty

• CYBER - Bezpečnost informačních a komunikačních systémů AČR - on line monitorování, vizualizace a filtrace paketů. Rozvoj schopností Computer Incident Response Capability v prostředí Cyber Defence