Učení se automatů pro rychlou detekci anomálií v síťovém provozu

but.committeedoc. Dr. Ing. Petr Hanáček (předseda) doc. Ing. František Zbořil, Ph.D. (místopředseda) doc. Ing. Vladimír Drábek, CSc. (člen) Ing. Matěj Grégr, Ph.D. (člen) doc. Mgr. Lukáš Holík, Ph.D. (člen) RNDr. Marek Rychlý, Ph.D. (člen)cs
but.defenceStudent nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázky oponenta. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm " A ". Otázky u obhajoby: Mohl byste shrnout, které typy testovaných anomálií (útoků) je možné odhalit pomocí pravděpodobnostních automatů a pro které je nutné využít statistickou analýzu? Uveďte výhody či omezení těchto přístupů. Jak by vypadala detekce anomálií v případě, že místo pravděpodobnostního modelu vytvoříme pouze frekvenční prefixový strom? Zhodnoťte fázi učení a detekce z pohledu rychlosti a přesnosti při odhalování anomálií.cs
but.jazykčeština (Czech)
but.programInformační technologiecs
but.resultpráce byla úspěšně obhájenacs
dc.contributor.advisorHolík, Lukášcs
dc.contributor.authorHošták, Viliam Samuelcs
dc.contributor.refereeMatoušek, Petrcs
dc.date.accessioned2021-08-30T21:57:00Z
dc.date.available2021-08-30T21:57:00Z
dc.date.created2021cs
dc.description.abstractTáto práca sa zaoberá rýchlou detekciou sieťových anomálií na základe učenia automatov. Popisuje a porovnáva niekoľko vybraných algoritmov učenia automatov, vrátane ich aplikácie na učenie sieťových charakteristík. Pre takto naučené automaty je navrhnutých niekoľko metód detekcie sieťových anomálií, ktoré umožňujú odhaliť tak sekvenčné, ako aj štatistické anomálie v rámci komunikácie. Za týmto účelom využívajú mechanizmy samotných automatov, ich transformáciu, či štatistickú analýzu. Navrhované metódy detekcie boli implementované a vyhodnotené na prevádzke protokolu IEC 60870-5-104 používaného v industriálnych kontrolných systémoch.cs
dc.description.abstractThe focus of this thesis is the fast network anomaly detection based on automata learning. It describes and compares several chosen automata learning algorithms including their adaptation for the learning of network characteristics. In this work, various network anomaly detection methods based on learned automata are proposed which can detect sequential as well as statistical anomalies in target communication. For this purpose, they utilize automata's mechanisms, their transformations, and statistical analysis. Proposed detection methods were implemented and evaluated using network traffic of the protocol IEC 60870-5-104 which is commonly used in industrial control systems.en
dc.description.markAcs
dc.identifier.citationHOŠTÁK, V. Učení se automatů pro rychlou detekci anomálií v síťovém provozu [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2021.cs
dc.identifier.other137633cs
dc.identifier.urihttp://hdl.handle.net/11012/201272
dc.language.isocscs
dc.publisherVysoké učení technické v Brně. Fakulta informačních technologiícs
dc.rightsStandardní licenční smlouva - přístup k plnému textu bez omezenícs
dc.subjectučenie automatovcs
dc.subjectkonečné automatycs
dc.subjectsymbolické automatycs
dc.subjectpravdepodobnostné automatycs
dc.subjectdetekcia sieťových anomáliícs
dc.subjectanalýza sieťovej prevádzkycs
dc.subjectučenie sieťových charakteristíkcs
dc.subjectIEC 60870-5-104cs
dc.subjectautomata learningen
dc.subjectfinite automataen
dc.subjectsymbolic automataen
dc.subjectprobabilistic automataen
dc.subjectnetwork anomaly detectionen
dc.subjectnetwork traffic analysisen
dc.subjectnetwork characteristics learningen
dc.subjectIEC 60870-5-104en
dc.titleUčení se automatů pro rychlou detekci anomálií v síťovém provozucs
dc.title.alternativeAutomata Learning for Fast Detection of Anomalies in Network Trafficen
dc.typeTextcs
dc.type.drivermasterThesisen
dc.type.evskpdiplomová prácecs
dcterms.dateAccepted2021-08-27cs
dcterms.modified2021-08-27-15:50:04cs
eprints.affiliatedInstitution.facultyFakulta informačních technologiícs
sync.item.dbid137633en
sync.item.dbtypeZPen
sync.item.insts2021.11.23 00:11:02en
sync.item.modts2021.11.22 23:37:19en
thesis.disciplineMatematické metody v informačních technologiíchcs
thesis.grantorVysoké učení technické v Brně. Fakulta informačních technologií. Ústav inteligentních systémůcs
thesis.levelInženýrskýcs
thesis.nameIng.cs
Files
Original bundle
Now showing 1 - 4 of 4
Loading...
Thumbnail Image
Name:
final-thesis.pdf
Size:
1.63 MB
Format:
Adobe Portable Document Format
Description:
final-thesis.pdf
Loading...
Thumbnail Image
Name:
Posudek-Vedouci prace-23093_v.pdf
Size:
86.24 KB
Format:
Adobe Portable Document Format
Description:
Posudek-Vedouci prace-23093_v.pdf
Loading...
Thumbnail Image
Name:
Posudek-Oponent prace-23093_o.pdf
Size:
91.01 KB
Format:
Adobe Portable Document Format
Description:
Posudek-Oponent prace-23093_o.pdf
Loading...
Thumbnail Image
Name:
review_137633.html
Size:
1.47 KB
Format:
Hypertext Markup Language
Description:
review_137633.html
Collections