Systém prevence průniku pro pomalé DoS útoky

Abstract

Tato diplomová práce se zabývá problematikou detekce a prevence záplavových a pomalých útoků na odepření služeb. Výstupem práce je software, který je schopen detekovat pět záplavových a pět pomalých útoků na základě signatur. V úvodu práce je seznámení s protokoly využívaných v síťové komunikaci, zejména těch pracujících na transportní a aplikační vrstvě. Součástí práce je úvod do problematiky útoků na odepření služeb, jejich popis a rozdíly mezi zmíněnými typy útoků. Dále je obsažen popis přístupů k detekci zmíněných útoků a způsob prevence. Nakonec se práce věnuje vytvoření, popisu a testování navrženého software, určeného k detekci těchto typů útoků.This master's thesis deals with the matter of detection and prevention of flood and slow denial of service attacks. Output of this thesis is software capable of detection five attacks and five slow attack based on their signatures. At the beginning of the thesis there is an introduction to protocols used in network communication, especially these working on transport and application layer. Included in this thesis in an introduction into the matters of denial of service attacks, their description and differences between mentioned attack types. After that there is description of approaches to detection and prevention techniques to the mentioned attacks. At the end thesis is dedicated to the process of making and testing of the devised software.