but.committee	doc. Ing. Ondřej Ryšavý, Ph.D. (předseda) doc. Ing. Zdeněk Vašíček, Ph.D. (místopředseda) RNDr. Petr Fuchs, Ph.D. (člen) Ing. Michal Hradiš, Ph.D. (člen) Ing. Bohuslav Křena, Ph.D. (člen)	cs
but.defence	Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázky oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm A. Otázky u obhajoby: Graf 3.14 ukazuje pouze marginální rozdíl v odezvě mezi HW a SW přeposíláním. Jak moc je zpoždění SW zpracování závislé na množství a typu zpracovávaného síťového provozu?	cs
but.jazyk	čeština (Czech)
but.program	Informační technologie	cs
but.result	práce byla úspěšně obhájena	cs
dc.contributor.advisor	Kučera, Jan	cs
dc.contributor.author	Goldschmidt, Patrik	cs
dc.contributor.referee	Wrona, Jan	cs
dc.date.created	2019	cs
dc.description.abstract	TCP SYN Flood sa v súčasnosti radí medzi najpopulárnejšie útoky typu DoS. Táto práca popisuje sieťovú mitigačnú metódu TCP Reset Cookies ako jeden z možných spôsobov ochrany. Spomínaná metóda je založená na zahadzovaní všetkých prijatých pokusov o nadviazanie spojenia, až pokým s daným klientom nie je uzatvorená bezpečnostná asociácia na základe využitia mechanizmu TCP three-way-handshake. Tento prístup dokáže efektívne odraziť aj sofistikovanejšie útoky, avšak za cenu sekundového oneskorenia pri prvom nadväzovanom spojení daného klienta. Metóda však nie je vhodná vo všetkých prípadoch. Z tohto dôvodu táto práca ďalej navrhuje a implementuje spôsob dynamického prepínania rôznych mitigačných metód na základe aktuálne prebiehajúcej komunikácie. Tento projekt bol vykonaný ako súčasť bezpečnostného výskumu spoločnosti CESNET. Spomínaná implementácia metódy TCP Reset Cookies je už v čase písania tejto práce integrovaná do DDoS riešenia nasadeného na hlavnej sieti spoločnosti CESNET, ako aj v českom národnom peeringovom uzle NIX.CZ.	cs
dc.description.abstract	TCP SYN Flood is one of the most wide-spread DoS attack types used on computer networks nowadays. As a possible countermeasure, this thesis proposes a network-based mitigation method TCP Reset Cookies. The method utilizes the TCP three-way-handshake mechanism to establish a security association with a client before forwarding its SYN data. The algorithm can effectively mitigate even more sophisticated SYN flood attacks at the cost of 1-second delay for the first established connection. However, the method may not be suitable for all the scenarios, so decision-making algorithm to switch between different SYN Flood mitigation methods according to discovered traffic patterns was also developed. The project was conducted as a part of security research by CESNET. The discussed implementation of TCP Reset Cookies is already integrated into a DDoS protection solution deployed in CESNET's backbone network and Czech Internet exchange point at NIX.CZ.	en
dc.description.mark	A	cs
dc.identifier.citation	GOLDSCHMIDT, P. Heuristické metody pro potlačení DDoS útoků zneužívajících protokol TCP [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2019.	cs
dc.identifier.other	122026	cs
dc.identifier.uri	http://hdl.handle.net/11012/180181
dc.language.iso	cs	cs
dc.publisher	Vysoké učení technické v Brně. Fakulta informačních technologií	cs
dc.rights	Standardní licenční smlouva - přístup k plnému textu bez omezení	cs
dc.subject	DDoS	cs
dc.subject	DDoS mitigace	cs
dc.subject	Heuristická mitigate DDoS	cs
dc.subject	TCP zneužití	cs
dc.subject	TCP SYN Flood	cs
dc.subject	TCP Reset Cookies	cs
dc.subject	DDoS	en
dc.subject	DDoS mitigation	en
dc.subject	Heuristic DDoS mitigation	en
dc.subject	TCP abuse	en
dc.subject	TCP SYN Flood	en
dc.subject	TCP Reset Cookies	en
dc.title	Heuristické metody pro potlačení DDoS útoků zneužívajících protokol TCP	cs
dc.title.alternative	Heuristic Methods for the Mitigation of DDoS Attacks that Abuse TCP Protocol	en
dc.type	Text	cs
dc.type.driver	bachelorThesis	en
dc.type.evskp	bakalářská práce	cs
dcterms.dateAccepted	2019-06-12	cs
dcterms.modified	2019-07-08-13:31:24	cs
eprints.affiliatedInstitution.faculty	Fakulta informačních technologií	cs
sync.item.dbid	122026	en
sync.item.dbtype	ZP	en
sync.item.insts	2025.03.18 19:24:06	en
sync.item.modts	2025.01.16 00:41:29	en
thesis.discipline	Informační technologie	cs
thesis.grantor	Vysoké učení technické v Brně. Fakulta informačních technologií. Ústav počítačových systémů	cs
thesis.level	Bakalářský	cs
thesis.name	Bc.	cs

Heuristické metody pro potlačení DDoS útoků zneužívajících protokol TCP

Files

Original bundle

Collections