but.committee	doc. Dr. Ing. Petr Hanáček (předseda) doc. Ing. Martin Čadík, Ph.D. (místopředseda) doc. RNDr. Dana Hliněná, Ph.D. (člen) doc. Ing. Tomáš Martínek, Ph.D. (člen) doc. Ing. Petr Matoušek, Ph.D., M.A. (člen)	cs
but.defence	Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázky oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm "B". Otázky u obhajoby: Je možné provádět mitigaci DoS útoků při srovnatelných rychlostech linky i bez použití specializované síťové karty? Můžou nastat případy, kdy použitý algoritmus (filtrování provozu nejvíce komunikujících zdrojových IP adres) nebude fungovat? Může se stát, že bude blokována legitimní komunikace?	cs
but.jazyk	čeština (Czech)
but.program	Informační technologie	cs
but.result	práce byla úspěšně obhájena	cs
dc.contributor.advisor	Kučera, Jan	cs
dc.contributor.author	Šiška, Pavel	cs
dc.contributor.referee	Wrona, Jan	cs
dc.date.created	2018	cs
dc.description.abstract	Bakalářská práce se zabývá návrhem a implementací softwarové části systému pro ochranu před DoS útoky. Útoky typu Denial of Service jsou v dnešní době velmi rozšířené a jejich úspěšné provedení může způsobit nemalé finanční škody provozovatelům služeb i poskytovatelům připojení. Hlavním cílem této práce bylo vytvoření softwaru, zaměřeného na vysokou datovou propustnost, který poskytne účinnou ochranu proti těmto útokům, a který umožní nasazení v sítích o rychlosti až 100 Gbps. Klíčovou částí celého systému, vyvíjeného ve spolupráci se sdružení CESNET, je hardwarově akcelerovaná síťová karta, která zpracovává přijímaná síťová data na plné rychlosti linky a realizuje operace určené softwarovou částí. Úkolem softwaru je přitom periodické vyhodnocování získaných informací o síťovém provozu a řízení činnosti hardwarového akcelerátoru. V rámci práce byl proveden detailní návrh softwarové části systému a jeho implementace. Dosažené vlastnosti vytvořené implementace byly následně ověřeny v rámci laboratorního testování. Takto vytvořený systém byl přitom již v době psaní bakalářské práce pilotně nasazen v síťové infrastruktuře akademické sítě CESNET.	cs
dc.description.abstract	This bachelor's thesis deals with the design and implementation of the software part of the system for protection against DoS attacks. Nowadays Denial of Service attacks are quite common and can cause significant financial damage to internet or service providers. The main goal of this thesis was to provide software, which is focused on high-speed data throughput and can provide efficient protection against these attacks in 100 Gbps networks. Key part of the system, which is being developed in cooperation with CESNET, is hardware-accelerated network interface card, which can process incoming network traffic at full wire-speed and does the operations laid down by the software part. The main task of the software is evaluation of the information about network traffic and managing actions of the hardware accelerator. The software part of the proposed system has been successfully implemented and the properties of the system have been verified in an experimental evaluation. During the work on this thesis the first implementation of the system has already been deployed in CESNET network infrastructure.	en
dc.description.mark	B	cs
dc.identifier.citation	ŠIŠKA, P. Systém pro ochranu před DoS útoky [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2018.	cs
dc.identifier.other	114832	cs
dc.identifier.uri	http://hdl.handle.net/11012/85191
dc.language.iso	cs	cs
dc.publisher	Vysoké učení technické v Brně. Fakulta informačních technologií	cs
dc.rights	Standardní licenční smlouva - přístup k plnému textu bez omezení	cs
dc.subject	(D)DoS Protector	cs
dc.subject	odepření služby	cs
dc.subject	Ochrana před útoky	cs
dc.subject	COMBO-100G	cs
dc.subject	100 Gbps	cs
dc.subject	CESNET	cs
dc.subject	vysokorychlostní sítě	cs
dc.subject	zpracování síťových dat	cs
dc.subject	filtrace paketů	cs
dc.subject	(D)DoS Protector	en
dc.subject	Denial of Service	en
dc.subject	Protection Against Attacks	en
dc.subject	COMBO-100G	en
dc.subject	100 Gbps	en
dc.subject	CESNET	en
dc.subject	High-speed Networks	en
dc.subject	Network Traffic Processing	en
dc.subject	Packet Filtering	en
dc.title	Systém pro ochranu před DoS útoky	cs
dc.title.alternative	System for Protection against DoS Attacks	en
dc.type	Text	cs
dc.type.driver	bachelorThesis	en
dc.type.evskp	bakalářská práce	cs
dcterms.dateAccepted	2018-06-14	cs
dcterms.modified	2020-05-10-16:13:24	cs
eprints.affiliatedInstitution.faculty	Fakulta informačních technologií	cs
sync.item.dbid	114832	en
sync.item.dbtype	ZP	en
sync.item.insts	2025.03.18 19:08:05	en
sync.item.modts	2025.01.17 14:43:07	en
thesis.discipline	Informační technologie	cs
thesis.grantor	Vysoké učení technické v Brně. Fakulta informačních technologií. Ústav počítačových systémů	cs
thesis.level	Bakalářský	cs
thesis.name	Bc.	cs

Systém pro ochranu před DoS útoky

Files

Original bundle

Collections