Detekce anomální komunikace založená na aplikacích

Abstract

Tato bakalářská práce se věnuje analýze, návrhu a implementaci systému pro detekci anomálních aktivit síťové komunikace pomocí vysokoúrovňových charakteristik. Práce obsahuje teoretický základ pro detekci anomálií pomocí zemí, autonomních systémů a aplikací, které využívají ke komunikaci. Dále obsahuje informace o technikách a metodách strojového učení potřebné k implementaci. V praktické části je popsán návrh, použití a implementace jednotlivých technologií. Výsledek této práce je detekce založená na více metodách strojového učení, především klasifikace.This bachelor thesis deals with the analysis, design and implementation of a system for detecting anomalous network communication activities using high-level characteristics. The thesis contains a theoretical basis for the detection of anomalies using countries, autonomous systems and applications that are used to communicate. It also contains information about the techniques and methods of machine learning needed for implementation. The practical part describes the design, use and implementation of individual technologies. The result of this work is detection based on multiple machine learning methods, mostly classification.