Hardwarově akcelerované zařízení pro ochranu před DoS útoky

but.committeeprof. Ing. Lukáš Sekanina, Ph.D. (předseda) prof. Ing. Miroslav Švéda, CSc. (místopředseda) Ing. Jaroslav Dytrych, Ph.D. (člen) Ing. Martin Hrubý, Ph.D. (člen) doc. Ing. Jan Kořenek, Ph.D. (člen)cs
but.defenceStudent nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázky oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm A. Otázky u obhajoby: Které další útoky by jste chtěl vytvořeným zařízením umět v budoucnu detekovat? Máte a smíte prezentovat nějaké zajímavé výsledky z nasazení v reálné síti Cesnet?cs
but.jazykčeština (Czech)
but.programInformační technologiecs
but.resultpráce byla úspěšně obhájenacs
dc.contributor.advisorKučera, Jancs
dc.contributor.authorKuka, Máriocs
dc.contributor.refereeKekely, Lukášcs
dc.date.created2017cs
dc.description.abstractTáto práca sa zaoberá vývojom firmvéru pre hardvérovo akcelerované zariadenie pre ochranu pred amplifikačnými (D)DoS útokmi. V dnešnej dobe sú útoky typu (D)DoS veľmi rozšírené a zapríčiňujú nemalé finančné škody. Cieľom práce je preto vytvoriť cenovo dostupné a ľahko nasaditeľné centralizované zariadenie zamerané na problematiku amplifikačných (D)DoS útokov. K dosiahnutiu tohto cieľu využíva zariadenie hardvérový akcelerátor, ktorý umožňuje spracovávať vysoké dátové prenosy prostredníctvom jedného, bežne dostupného serveru. Návrh a implementácia firmvéru je uskutočnená s ohľadom na použitie zariadenia v sieťach s rýchlosťami 100 Gbps. Celý systém prešiel funkčnou verifikáciou a v rámci laboratórneho testovania bola overená jeho reálna priepustnosť. Vytvorené zariadenie bolo už v dobe písania bakalárskej práce experimentálne nasadené v sieťovej infraštruktúre CESNET a testované sieťovými administrátormi. Na základe spätnej väzby bude na vytvorenom zariadený pokračovať ďalší vývoj v spolupráci združenia CESNET, ktorý bude zameraný na rozširovanie detekcie o ďalšie typy útokov.cs
dc.description.abstractThis thesis deals with the development of a firmware for hardware-accelerated device used as a protection against amplification (D)DoS attacks. In the today's world, (D)DoS attacks are very common and cause significant financial damages. Therefore the goal is to create affordable and easy to deploy centralized device that would resolve this issue. To reach this goal, a hardware accelerator is being used for the high-volume data transfer processing through a single commonly used server. Design and implementation of the firmware had been done considering the fact that this device will be used in the networks with 100\,Gbps speed. The whole system had undergone functional verification and its real throughput was verified within the laboratory testing as well. Created device has been already deployed into the CESNET network infrastructure during the time of the writing of this thesis and it has been tested by the network administrators. Based on the received feedback, the development will continue focusing on expanding of the detection of more types of attacks.en
dc.description.markAcs
dc.identifier.citationKUKA, M. Hardwarově akcelerované zařízení pro ochranu před DoS útoky [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2017.cs
dc.identifier.other106380cs
dc.identifier.urihttp://hdl.handle.net/11012/69870
dc.language.isocscs
dc.publisherVysoké učení technické v Brně. Fakulta informačních technologiícs
dc.rightsStandardní licenční smlouva - přístup k plnému textu bez omezenícs
dc.subjectDCProcs
dc.subject(D)DoS Protectorcs
dc.subjectCOMBOcs
dc.subjectCESNETcs
dc.subjectHardvérová Akceleráciacs
dc.subjectFPGAcs
dc.subjectvysokorýchlostné sietecs
dc.subject100 Gbpscs
dc.subjectspracovanie sietových dátcs
dc.subjectDCProen
dc.subject(D)DoS Protectoren
dc.subjectCOMBOen
dc.subjectCESNETen
dc.subjectHardware Accelerationen
dc.subjectFPGAen
dc.subjectHigh-speed Networksen
dc.subject100\en
dc.subjectGbpsen
dc.subjectNetwork Traffic Processingen
dc.titleHardwarově akcelerované zařízení pro ochranu před DoS útokycs
dc.title.alternativeHardware-Accelerated Device for Protection Against DoS Attacksen
dc.typeTextcs
dc.type.driverbachelorThesisen
dc.type.evskpbakalářská prácecs
dcterms.dateAccepted2017-06-14cs
dcterms.modified2020-05-10-16:13:03cs
eprints.affiliatedInstitution.facultyFakulta informačních technologiícs
sync.item.dbid106380en
sync.item.dbtypeZPen
sync.item.insts2025.03.18 19:03:39en
sync.item.modts2025.01.15 22:02:12en
thesis.disciplineInformační technologiecs
thesis.grantorVysoké učení technické v Brně. Fakulta informačních technologií. Ústav počítačových systémůcs
thesis.levelBakalářskýcs
thesis.nameBc.cs
Files
Original bundle
Now showing 1 - 4 of 4
Loading...
Thumbnail Image
Name:
final-thesis.pdf
Size:
2.07 MB
Format:
Adobe Portable Document Format
Description:
final-thesis.pdf
Loading...
Thumbnail Image
Name:
Posudek-Vedouci prace-19924_v.pdf
Size:
86.94 KB
Format:
Adobe Portable Document Format
Description:
Posudek-Vedouci prace-19924_v.pdf
Loading...
Thumbnail Image
Name:
Posudek-Oponent prace-19924_o.pdf
Size:
90.12 KB
Format:
Adobe Portable Document Format
Description:
Posudek-Oponent prace-19924_o.pdf
Loading...
Thumbnail Image
Name:
review_106380.html
Size:
1.45 KB
Format:
Hypertext Markup Language
Description:
file review_106380.html
Collections