Obrana před volumetrickými DDoS útoky v prostředí SDN
Loading...
Date
Authors
Hodes, Vojtěch
Advisor
Referee
Mark
A
Journal Title
Journal ISSN
Volume Title
Publisher
Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií
ORCID
Abstract
Cílem diplomové práce je prostudovat různé přístupy a navrhnout koncepty monitorování a detekce volumetrických DDoS útoků v prostředí páteřních sítí. Je v ní pojednáno o protokolech řízení datových toků s důrazem na nejmodernější technologii softwarově definovaných sítí. Závěrečná část zahrnuje ověření získaných teoretických poznatků v podobě sestavení vlastního laboratorního prostředí, simulaci volumetrického DDoS útoku typu UDP Flood a automatizovanou obranu před ním.
The aim of this Master's thesis is to explore different attitudes and to design various monitoring and detection concepts of volumetric DDoS attacks in core networks. The thesis deals with data flow control protocols with an emphasis on a modern technology of Software Defined Networks. The last part of the thesis describes verification of the theory by setting up a laboratory environment for volumetric DDoS UDP Flood simulation, detection and automated mitigation.
The aim of this Master's thesis is to explore different attitudes and to design various monitoring and detection concepts of volumetric DDoS attacks in core networks. The thesis deals with data flow control protocols with an emphasis on a modern technology of Software Defined Networks. The last part of the thesis describes verification of the theory by setting up a laboratory environment for volumetric DDoS UDP Flood simulation, detection and automated mitigation.
Description
Keywords
Volumetrické DDoS útoky , obrana , monitorování provozu , NetFlow , IPFIX , SDN , OpenFlow , Flowmon , Volumetric DDoS detection , mitigation , traffic monitoring , NetFlow , IPFIX , SDN , OpenFlow , Flowmon
Citation
HODES, V. Obrana před volumetrickými DDoS útoky v prostředí SDN [online]. Brno: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. 2017.
Document type
Document version
Date of access to the full text
Language of document
cs
Study field
Telekomunikační a informační technika
Comittee
doc. Ing. Martin Medvecký, Ph.D. (předseda)
doc. Ing. Vladislav Škorpil, CSc. (místopředseda)
Ing. Pavel Bezpalec, Ph.D. (člen)
doc. Ing. Kamil Říha, Ph.D. (člen)
doc. Ing. David Kubánek, Ph.D. (člen)
Ing. Vojtěch Zvončák, Ph.D. (člen)
Date of acceptance
2017-06-07
Defence
1. Jak vyjádříte česky pojem "tap" případně "flood" ve více slovních složeninách?
2. Jaké dopady může mít na systém úspěšný volumetrický útok případně útok jen částečně eliminovaný?
Další otázky formální.
Jak bylo realizováno, když jste použili virtuální prostředí?
Result of defence
práce byla úspěšně obhájena